Проблемы с файлами *cmd.exe

Здравствуйте!
Проблема вот в чем: если я запускаю файл cmd.exe, totalcmd.exe или другие файлы (буть то даже системные), вообщем заканчивающиеся на *cmd.exe, то у меня сразу же перезагружается рабочий стол (короче перезапускается Explorer). Но если я переименую например "totalcmd" в "total", то запускается без проблем.
На вирусы проверился согласно правилам. Реестр просмотрел, но ничего (на мой взгляд) необычного не нашел, хотя почти уверен, что проблема в нем.
Вообщем - HELP!

Выполните скрипт[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\WINDOWS\System32\DRIVERS\ShlDrv51.sys','');
QuarantineFile('D:\WINDOWS\system32\DRIVERS\PavProc.sys','');
QuarantineFile('D:\PROGRA~1\GLARYU~1\CONTEX~1.DLL','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(false);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.

...загрузил

Судя по всему файлы чистые.

Я их через он-лайн проверял. А что может быть, не подскажете?!

Если ради эксперимента Вы выгрузите антивирус, проблема воспроизведется?

Выгружал - безрезультатно. Запускаю так же через команду "Выполнить" cmd.exe, regedit все равно перезапуск эксплорера идет, а вот msconfig нормально запускается. Вообще такое ощущение, что при перезагрузке система загружается как при команде "Загрузка последней удачной конфигурации". Думал, что заблокирован реестр, выполнил среди прочего 17 пункт в АВЗ - не помогло. Программу проверки системных файлов запускать не хочется (или все таки придется?). Проверку дисков делал. Уже и не знаю что можно еще предпринять. Есть ли какие мысли еще?

Попробуйте Пуск/Выполнить../[B]sfc /scannow[/B], держите дистрибутив наготове.

...сделал, не помогло.
Ладно, не буду отвлекать Вашего внимания, попробую сам разобраться.
Спасибо за отлик на проблему.

Сделайте логи этим AVZ [url]http://depositfiles.com/files/j3apocwxd[/url]

Сделал. Надеюсь на раскрытие сей "тайны"...

Хочу спросить про этот вот файл - D:\WINDOWS\system32\..\pxsauw.djn (он прописан в реестре в "HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, aux"). На [url]http://www.kaspersky.ru/scanforvirus[/url] он распознается как: pxsauw.djn - инфицирован Trojan.Win32.Small.aarn, а на [url]http://online.us.drweb.com/[/url] - чист. Могу ли вам его выслать для анализа?
Вообщем все ищу как устранить проблему...

Выполните скрипт[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\Program Files\Glary Utilities\initialize.exe','');
QuarantineFile('D:\WINDOWS\system32\stisvc.exe','');
QuarantineFile('D:\WINDOWS\system32\psxss.exe','');
QuarantineFile('D:\WINDOWS\System32\tssdis.exe','');
QuarantineFile('D:\WINDOWS\System32\polagent.dll','');
QuarantineFile('D:\WINDOWS\System32\ospfmib.dll','');
QuarantineFile('D:\WINDOWS\System32\ospf.dll','');
QuarantineFile('D:\WINDOWS\System32\iprip2.dll','');
QuarantineFile('D:\WINDOWS\System32\ipbootp.dll','');
QuarantineFile('D:\WINDOWS\System32\igmpv2.dll','');
QuarantineFile('D:\WINDOWS\System32\hidserv.dll','');
QuarantineFile('D:\WINDOWS\system32\..\pxsauw.djn','');
QuarantineFile('D:\WINDOWS\System32\spmsg.dll','');
DeleteFile('D:\WINDOWS\system32\..\pxsauw.djn');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 1, 1, true);
ExecuteWizard('BT', 1, 1, true);
RebootWindows(false);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.

P.S.: Простите что заставил Вас так долго ждать - тема затерялась. :(

... бывает, при таком-то объеме сообщений.
Карантин загрузил.

Что с проблемами?

Да, после выполнения скрипта проблема вроде как исчезла, все запускается нормально. Видимо pxsauw.djn это и был вирус.
Спасибо.

[QUOTE=Aleks121;401099]Видимо pxsauw.djn это и был вирус.[/QUOTE]
Да, это был он ([B]Trojan.Win32.Small.aarn[/B]).
Лог syscheck для контроля не помешал бы.

Счас сделаю...

Только один нужен?

Да, этого достаточно. Удаление прошло успешно.
Проблем больше нет?