Цитата log.txt:
2010-12-26 12:44:04 ----A---- C:\WINDOWS\system32\command.com
|
KvoD, файл Command.com сами заменили?
Странно все это. Может, в logon.cmd действительно досовская программа запускается? Проверьте разрешения NTFS на временные папки (чтобы у пользователей было право на изменение).