Вирус - процесс wintems.exe

Добрый день.
В компьютере (Windows xp SP2) появился вирус, который:
1. Блокирует антивирусные программы - при запуске ативируса пишет "....exe не является приложением win32". Первоначально стоял Norton Internet Security 2007 - перестал запускаться. Пытался его
переустановить - не удалось. Потом ставил NOD32 Antivirus 3.0.414.0 + Eset Smart Security, Agnitum Outpost Security Suite Pro 2008, Avira Premium Security Suite. Программы установливались, но при запуске опять сообщение "....exe не является приложением win32". В фоновом режиме работает Firewall от Avira.
2. В списке процессов появился wintems.exe. Он и hldrrr.exe(в прцессах его нет) пытались получить доступ в интернет, но я их остановил Firewall'ом.
3. Не работает обновление Windows. Отключились необходимые для этого сервисы.
4. Не работает безопасный режим - синий экран.
5. Провайдер постоянно отключает интернет - говорит есть вирус.
6. Запуск AVZ, IceSword, HijackThis невозможен - или вешает проводник, или "....exe не является приложением win32". После переименования в 546.pif, IS.com, HT.pif соответственно тоже не запускаются - "... не является приложением win32". Переименовывал в Total Commander, т.к. Проводник виснет.
7. Сканировал Ad-Awere 2007 - ничего не нашла. Программа была установлена после заражения.
Вот такая ситуация. Пожалуйста помогите. Заранее спасибо

CureIT! в безопасном режиме пробовали?

[quote=Maxim;182614]CureIT! в безопасном режиме пробовали?[/quote]
Написал пункт 4 - не работает - синий экран

Если есть возможность - загрузиться с LiveCD, Bart PE или др. загрузочного диска, разыскать и удалить следующие файлы:
[b]windows\system32\drivers\srosa.sys
windows\system32\drivers\hldrrr.exe
windows\system32\wintems.exe
windows\system32\mdelk.exe[/b]
После этого AVZ должна заработать.

Не могли подсказать ссылочку на LiveCD, Bart PE или др.
Нашел на torrents.ru несколько. Какой выбрать не знаю

[quote=dmitrij;182621]Нашел на torrents.ru несколько. Какой выбрать не знаю[/quote]
Да любой. Такую операцию сделать позволяют все.
Можно также Hiren's Boot CD или ERD Commander.
Лишь бы NTFS поддеживался.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

А если у вас система на FAT'e, дак и вовсе с DOS-дискеты можно.

[quote=Bratez;182620]Если есть возможность - загрузиться с LiveCD, Bart PE или др. загрузочного диска, разыскать и удалить следующие файлы:
[B]windows\system32\drivers\srosa.sys
windows\system32\drivers\hldrrr.exe
windows\system32\wintems.exe
windows\system32\mdelk.exe[/B]
После этого AVZ должна заработать.[/quote]
Удалил.
Не работает ни с LiveCD, ни с обычного Windows.
При загрузке [B]hldrrr.exe и [/B][B]wintems.exe [/B]пытались сунуться в автозагрузку, но [I]AnVir Task Manager[/I] не пустил. А [I]Trojan Gualder[/I] обнаружил и якобы удалил трояна [B]hldrrr.exe[/B]. [B]wintems.exe [/B]не появился

[URL=" http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool"] скачайте [/URL] запустите полную проверку ...

Запустил. Настройки не менял. Думаю работать будет долго, у меня 1,16 TB жестких дисков.

ждемс..сс

[quote=V_Bond;182741]ждемс..сс[/quote]
Будем ждать до 8 февраля.
Предсказывает завершение 08.02.2008 в 9.30.
Но уже нашла три трояна:
1. Trojan-Downloader.Win32.Bagle.hi Файл:C:\WINDOWS\system32\drivers\hldrrr.exe
2. Trojan-Downloader.Win32.Bagle.hi Файл: c:\program files\acronis\privacyexpert\shield.exe
3. Trojan-Downloader.Win32.Bagle.iq Файл: c:\windows\system32\drivers\srosa.sys

[QUOTE=dmitrij;182794]Будем ждать до 8 февраля.
Предсказывает завершение 08.02.2008 в 9.30.
[/QUOTE]
думаю должен быстрее управиться .... это он так шутит ...

А с найденными что делать? Или ждать пока все найдет?

биглей само собой удалять .... но нужно чтобы всех нашел ....

[quote=V_Bond;182814]биглей само собой удалять .... но нужно чтобы всех нашел ....[/quote]
Вот я и спрашиваю: сразу по мере нахождения или потом скопом, когда всех найдет?

всех сразу при отключенном интернете ...

Ну вот сканирование закончено. Найдено 26 вредных файлов. Но подскажите как их AVT удалить. Что-то не получается

нажать -лечить все ....

[quote=V_Bond;184074]нажать -лечить все ....[/quote]
Эта надпись неактивна, серого цвета:(

[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]

Статус 100%, но поиск вирусов - работает, завершено еще в 12 дня.

понятно - это глюк .... сообщим автору ... пусть работает ...