wintems.exe

Тема по этому вирусу уже поднималась, ([url]http://virusinfo.info/showthread.php?t=17518[/url]) однако лечение предложенными способами толку не дало: ни один антивирус так и не запустился (включая, между прочим, AVT).
Имеем: локальная сеть, незараженный шлюз с Eset Smart Security, субнет с одним зараженным компом и тремя ЖД. В частности, система установлена на диске \\C:\
Если бы кто-то подсказал, как получить доступ через локальную сеть в \\C:\Windows, можно было бы уже от чего-то плясать - хотя бы проверить систему тем же Eset'ом через локальную сеть.

[QUOTE=alnairlindalwe;196942]Если бы кто-то подсказал, как получить доступ через локальную сеть в \\C:\Windows, можно было бы уже от чего-то плясать - хотя бы проверить систему тем же Eset'ом через локальную сеть.[/QUOTE]Расшарить не получается? Или снять и поставить к здоровому компьютеру жесткий диск?

Приставить никак - роль шлюза на период войны с вирусом выполняет ноутбук.
А расшарить - ума не хватает.
Пытался создать сетевой диск "C$", но система требует ввести пароль для учетной записи "Гость"... Я этого пароля нигде не выставлял, а пустой не принимает.

[QUOTE=alnairlindalwe;196954]Пытался создать сетевой диск "C$", но система требует ввести пароль для учетной записи "Гость"... Я этого пароля нигде не выставлял, а пустой не принимает.[/QUOTE]Нужно включить учетную запись гостя и поставить пароль. Хотя не факт, что поможет. :( Остается ещё Live CD.

Попробуем еще раз. К слову говоря, при лечении получилось найти и удалить только те, которые в папке C:\windows
Файлы srosa.sys и hldrr.sys обнаружены не были, равно как и не были обнаружены файлы в C:\program files\

да, и раз уж зашла речь - способа получить доступ через локальную сеть в \windows и \program files (что важнее) - вообще нет?

UPD: Таки нашлись все четыре файла. Перезагружаемся.

[size="1"][color="#666686"][B][I]Добавлено через 27 минут[/I][/B][/color][/size]

Четыре файла удалены с помощью LiveCD - антивирусы продолжают незапускаться. Не запускается служба ESET, на АВАСТ и Каспера говорит "is not a valid Win32 application"

пробуйте запустить авз и сделать логи ....

Просто не запускается. Даже переименованный. То же сообщение об ошибке.

значит живы ...
windows\system32\drivers\srosa.sys
windows\system32\drivers\hldrrr.exe
windows\system32\wintems.exe
windows\system32\mdelk.exe
поищите и попробуйте удалить из под LiveCD

Только что

значит авз нужно скачать заново ...

Не пробовали из-под LiveCD полечить CureIt'ом?

Не пробовал. Не уверен, что оно у меня есть...

Скачайте свежий тут: [url]http://www.drweb.ru/download/51/[/url]