wintems.exe

[alnairlindalwe]

Тема по этому вирусу уже поднималась, (http://virusinfo.info/showthread.php?t=17518) однако лечение предложенными способами толку не дало: ни один антивирус так и не запустился (включая, между прочим, AVT).
Имеем: локальная сеть, незараженный шлюз с Eset Smart Security, субнет с одним зараженным компом и тремя ЖД. В частности, система установлена на диске \\C:\
Если бы кто-то подсказал, как получить доступ через локальную сеть в \\C:\Windows, можно было бы уже от чего-то плясать - хотя бы проверить систему тем же Eset'ом через локальную сеть.

[Макcим]

Если бы кто-то подсказал, как получить доступ через локальную сеть в \\C:\Windows, можно было бы уже от чего-то плясать - хотя бы проверить систему тем же Eset'ом через локальную сеть.

Расшарить не получается? Или снять и поставить к здоровому компьютеру жесткий диск?

[alnairlindalwe]

Приставить никак - роль шлюза на период войны с вирусом выполняет ноутбук.
А расшарить - ума не хватает.
Пытался создать сетевой диск "C$", но система требует ввести пароль для учетной записи "Гость"... Я этого пароля нигде не выставлял, а пустой не принимает.

[Макcим]

Пытался создать сетевой диск "C$", но система требует ввести пароль для учетной записи "Гость"... Я этого пароля нигде не выставлял, а пустой не принимает.

Нужно включить учетную запись гостя и поставить пароль. Хотя не факт, что поможет. Остается ещё Live CD.

[alnairlindalwe]

Попробуем еще раз. К слову говоря, при лечении получилось найти и удалить только те, которые в папке C:\windows
Файлы srosa.sys и hldrr.sys обнаружены не были, равно как и не были обнаружены файлы в C:\program files\

да, и раз уж зашла речь - способа получить доступ через локальную сеть в \windows и \program files (что важнее) - вообще нет?

UPD: Таки нашлись все четыре файла. Перезагружаемся.

Добавлено через 27 минут

Четыре файла удалены с помощью LiveCD - антивирусы продолжают незапускаться. Не запускается служба ESET, на АВАСТ и Каспера говорит "is not a valid Win32 application"

[V_Bond]

пробуйте запустить авз и сделать логи ....

[alnairlindalwe]

Просто не запускается. Даже переименованный. То же сообщение об ошибке.

[V_Bond]

значит живы ...
windows\system32\drivers\srosa.sys
windows\system32\drivers\hldrrr.exe
windows\system32\wintems.exe
windows\system32\mdelk.exe
поищите и попробуйте удалить из под LiveCD

[alnairlindalwe]

Только что

[V_Bond]

значит авз нужно скачать заново ...

[Bratez]

Не пробовали из-под LiveCD полечить CureIt'ом?

[alnairlindalwe]

Не пробовал. Не уверен, что оно у меня есть...

[Bratez]

Скачайте свежий тут: http://www.drweb.ru/download/51/