Нет доступа к компьютерам локальной сети. "Нет доступа... ...Не запущена служба сервера"

Подобные темы уже пролетали здесь.

"При попытке войти на любой компьютер появляется сообщение:

Нет доступа к %computername. Возможно у вас нет прав на использование этого сетевого ресурса. Обратитесь к администратору этого сервера для получения соответствующих прав доступа.

Не запущена служба сервера."

Владелец компьютера сказал, что недавно удалил с помощью Касперского 2009 какой-то вирус (в логах антивируса пусто). Сканирование антивирусами в рекомендованных на этом сайте режимах не дало результата. Гугление показало, что такое поведение компа скорее всего вызвано вирусом. По крайней мере, все кто сталкивался с подобной проблемой либо лечили систему, либо, не найдя решения, переустанавливали ОС. Прошу помощи. В каком направлении копать?...

p.s. Служба сервера, понятно, запущена...

Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\System32\Drivers\ati5xmxx.sys
C:\WINDOWS\System32\Drivers\ati3fqxx.sys
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('ati5xmxx');
StopService('ati3fqxx');
QuarantineFile('C:\WINDOWS\system32\rpcc.dll','');
QuarantineFile('C:\WINDOWS\system32\main.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati5xmxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati3fqxx.sys','');
QuarantineFile('C:\WINDOWS\sorry.exe','');
DeleteService('ati5xmxx');
DeleteService('ati3fqxx');
DeleteFile('C:\WINDOWS\system32\rpcc.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5xmxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3fqxx.sys');
DeleteFile('C:\WINDOWS\sorry.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ati5xmxx');
BC_DeleteSvc('ati3fqxx');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[B]Rene-gad
[/B]Большое спасибо! Я только что сам выявил и удалил файлы ati*. После этого всё заработало.

Может, кому пригодится, как это произошло: Outpost Firewall, только что установленный с целью посмотреть, нет ли чего подозрительного в сетевых соединениях показал, что файл
ati5xmxx.sys
пытается изменить файлы во временной папке ОС. С учётом того, что у меня интегрированная интеловская графика, я насторожился, сделал поиск по названию этого файла в форуме и нашёл, что он действительно может быть причиной проблем. Удалил файл через IceSword, перезагрузился. Всё. Зашёл закрыть тему, увидел ответ. Большое спасибо! Безусловно, могу прислать всё что Вы написали, это нужно теперь?

[QUOTE=Astat;350593]Я только что сам выявил и удалил файлы ati*. После этого всё заработало.[/QUOTE]Так у Вас там еще много чего интересного есть...

Уже нету :)
Остальное удалил, просмотрев сообщения, которые хелперы оставляли для других пользователей в похожих случах :) По крайней мере, карантин в avz имеет нулевой размер.

Логи повторите не всякий случай. И не выполняйте чужие скрипты, если ручки чешутся - переставьте систему сразу по новой.

[B]Rene-gad[/B]
Логи обязательно повторю, когда снова доберусь до того компа. А насчёт переустановки ОС - я этим уже лет десять занимаюсь. ) За малым исключением, вполне представлял что делаю, когда свой скрипт из чужих составлял и запускал.

Тогда почитайте вот это:
[url]http://virusinfo.info/showthread.php?t=8062[/url]
[url]http://virusinfo.info/showthread.php?t=15090[/url]

[B]pig[/B]
Прочитал. Прежде чем подавать заявку в стажёры предпочту обкатать новую для меня связку программ. Раньше использовал Касперский/Nod (проверка на вирусы) +Аутпост Firewall (контроль активности процессов и обращений к файлам)+ любой альтернативный редактор реестра (обычно чищу реестр руками) + в редких случаях IceSword.
Связка из Касперского + IceSword + AVZ + hijackthis по эффективности диагностики и лечения значительно превосходит то, чем я пользовался раньше. По роду моей деятельности мне будет проще сперва всё новое опробовать на практике, пользуясь материалами virusinfo, как справочным руководоством. В общем, спасибо за сайт, узнал для себя много нового и полезного.