Не могу зайти под пользователем с огр. правами + smtpdrv.sys

При входе в систему под пользователем с огр. правами система WinXP SP2 выдает сообщение Microsoft о восстановлении после ошибки и висит, рабочий стол недоступен.
Зашел под пользователем admin, в событиях ошибка:
Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7026
Дата: 06.09.2011
Время: 9:44:31
Пользователь: Н/Д
Компьютер: PC52
Описание:
Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
smtpdrv
Судя по логу hijackthis проблема связана с файлом winnt32.dll, ну и, конечно, smtpdrv.sys.
Только что делать с ними - не знаю.
Помогите решить проблему.

Уважаемый(ая) [B]alego[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis:
[code]
O20 - Winlogon Notify: WinNt32 - WinNt32.dll (file missing)
[/code]
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\ctl_w32.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Vch85.sys','');
DeleteService('Vch85');
QuarantineFile('C:\WINDOWS\System32\Drivers\Taf84.sys','');
DeleteService('Taf84');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
DeleteService('smtpdrv');
QuarantineFile('C:\WINDOWS\System32\Drivers\Sye38.sys','');
DeleteService('Sye38');
QuarantineFile('C:\WINDOWS\System32\Drivers\Pvb84.sys','');
DeleteService('Pvb84');
QuarantineFile('C:\WINDOWS\System32\Drivers\Oua85.sys','');
DeleteService('Oua85');
QuarantineFile('C:\WINDOWS\System32\Drivers\Lrx63.sys','');
DeleteService('Lrx63');
QuarantineFile('C:\WINDOWS\System32\Drivers\Iou40.sys','');
DeleteService('Iou40');
QuarantineFile('C:\WINDOWS\System32\Drivers\Iot52.sys','');
DeleteService('Iot52');
QuarantineFile('C:\WINDOWS\System32\Drivers\Hns30.sys','');
DeleteService('Hns30');
QuarantineFile('C:\WINDOWS\System32\Drivers\Flq38.sys','');
DeleteService('Flq38');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ekq17.sys','');
DeleteService('Ekq17');
QuarantineFile('C:\WINDOWS\System32\Drivers\Djp63.sys','');
DeleteService('Djp63');
QuarantineFile('C:\WINDOWS\System32\Drivers\Djo52.sys','');
DeleteService('Djo52');
QuarantineFile('C:\WINDOWS\System32\Drivers\Cio05.sys','');
DeleteService('Cio05');
DeleteFile('C:\WINDOWS\system32\Drivers\ctl_w32.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Cio05.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Djo52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Djp63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ekq17.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Flq38.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Hns30.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Iot52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Iou40.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Lrx63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Oua85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Pvb84.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Sye38.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Taf84.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Vch85.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Действия выполнил, карантин загружен, вот новые логи.

Чисто, что с проблемой?

Спасибо, проблема решена. Смог зайти под проблемным пользователем, обновил каспера и проверил на вирусы - по мелочи нашел парочку. Еще раз спасибо)

Рекомендую:
- SP2 обновить до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL] (может потребоваться активация)
!!! перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.);
- установить [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете);
- установить последние обновления системы Windows - [URL="http://www.update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=ru&&thankspage=5"]здесь[/URL];

ок, спасибо за советы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]33[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]