Wolne chodzenie komputera- wirus

[justefanka]

Mój komputer od jakiegoś czasu zaczął się zacinać. Najpierw tylko strony internetowe, a teraz już cały.
Gdy tylko go włączam muszę długo czekać aż okno internetowe się włączy i zacznie w miare normalnie chodzić. Przy włączonym winampie wyskakuje informacja, że dana strona nie odpowiada.

Mam Windows XP 32-bitowy

Przeskanowałam komputer avastem i najpierw wynalazł wirus w pliku incredibarTlbr.dll i wyskoczyła informacja: Błąd: nie można znaleźć określonego pliku (2).
Po drugim skanowaniu wyskoczyła informacja, że nie dało się przeskanować wybranych plików.

Nie mogę zrobić skanu programem z Gmera, gdyż po uruchomieniu od razu resetuje mi komputer i nie wiem co z tym zrobić. Starałam się robić wszystko jak w instrukcji. Odinstalowałam też avast ale to nic nie dało. Proszę o pomoc,

Logi z OTL:

[ordynat]

Z logów wynika, że nie masz żadnej infekcji.
To, co wykrył Avast, to tylko niepotrzebny dodatek Incredimail'a, a nie żaden wirus.
Powolny komputer to normalna rzecz, jeśli ktoś ma komputer dłużej niż 3 miesiące.
Najlepiej byłoby często kupować nowe komputery, ale ma takie coś nikt nie ma ochoty, więc trzeba się męczyć z tym problemem dalej.

"V9Software" = Programa de Desinstalação para Página Inicial V9

Odinstaluj to powyższe.
Na pewno nie jest Ci potrzebne, a przyczynia się troszeczkę do mulenia.

"{336D0C35-8A85-403a-B9D2-65C292C39087}_is1" = IB Updater 2.0.0.533

Też odinstaluj, niepotrzebne Ci to, a przyczynia się troszeczkę do mulenia.

"McAfee Security Scan" = McAfee Security Scan Plus

Też odinstaluj - masz Avasta, który sam się aktualizuje, więc McAfee jest zbędny, a przyczynia się troszeczkę do mulenia.

"WNLT" = IB Updater Service

Też niepotrzebny, a przyczynia się troszeczkę do mulenia.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
MOD - [2012-10-02 16:20:26 | 001,008,496 | ---- | M] () -- C:\WINDOWS\system32\dmwu.exe
MOD - [2012-10-02 16:18:42 | 000,028,160 | ---- | M] () -- C:\WINDOWS\system32\ImHttpComm.dll
SRV - [2012-10-02 16:20:26 | 001,008,496 | ---- | M] () [Auto | Running] -- C:\WINDOWS\system32\dmwu.exe -- (IBUpdaterService)
MOD - [2012-10-03 13:25:42 | 000,188,760 | ---- | M] () -- C:\Program Files\IB Updater\ExtensionUpdaterService.exe
SRV - [2012-10-03 13:25:42 | 000,188,760 | ---- | M] () [Auto | Running] -- C:\Program Files\IB Updater\ExtensionUpdaterService.exe -- (IB Updater Updater)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=cor
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_medium=cor
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.funmoods.com/results.php?f=4&a=ironto&q={searchTerms}
IE - HKU\S-1-5-21-1220945662-764733703-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=cor
IE - HKU\S-1-5-21-1220945662-764733703-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredibar.com/mb165?a=6PQNUQdhKS&i=26
IE - HKU\S-1-5-21-1220945662-764733703-725345543-1003\..\SearchScopes,DefaultScope = {95B7759C-8C7F-4BF1-B163-73684A933233}
IE - HKU\S-1-5-21-1220945662-764733703-725345543-1003\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = http://start.funmoods.com/?a=ironto&s={searchTerms}&f=4
IE - HKU\S-1-5-21-1220945662-764733703-725345543-1003\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = http://isearch.avg.com/search?cid={21E7CB8B-C24F-4F33-A960-57FE3658B1DC}&mid=02ee84b49e2747d0b3cad158696d8c3d-06ce4fc639803a2e3563922518183d8e94088cb9&lang=en&ds=yu012&pr=sa&d=2012-05-27 18:56:31&v=11.1.0.7&sap=dsp&q={searchTerms}
FF - prefs.js..browser.search.defaultenginename: "MyStart Search"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "MyStart Search"
FF - prefs.js..browser.startup.homepage: "http://mystart.incredibar.com/mb165?a=6PQNUQdhKS&i=26"
FF - prefs.js..extensions.enabledAddons: ffxtlbr@funmoods.com:1.5.0
FF - prefs.js..extensions.enabledAddons: ffxtlbr@incredibar.com:1.5.0
FF - prefs.js..keyword.URL: "http://mystart.incredibar.com/mb165/?loc=IB_DS&a=6PQNUQdhKS&&i=26&search="
[2012-05-08 20:05:34 | 000,000,000 | ---D | M] (Funmoods.com) -- C:\Documents and Settings\Justyna\Dane aplikacji\Mozilla\Firefox\Profiles\pkzcodm4.default\extensions\ffxtlbr@funmoods.com
[2012-10-27 16:55:40 | 000,000,000 | ---D | M] (incredibar.com) -- C:\Documents and Settings\Justyna\Dane aplikacji\Mozilla\Firefox\Profiles\pkzcodm4.default\extensions\ffxtlbr@incredibar.com
[2012-05-07 20:10:38 | 000,001,800 | ---- | M] () -- C:\Documents and Settings\Justyna\Dane aplikacji\Mozilla\Firefox\Profiles\pkzcodm4.default\searchplugins\funmoods.xml
[2012-10-27 16:53:58 | 000,002,203 | ---- | M] () -- C:\Documents and Settings\Justyna\Dane aplikacji\Mozilla\Firefox\Profiles\pkzcodm4.default\searchplugins\MyStart Search.xml
[2012-10-27 16:54:41 | 000,000,000 | ---D | M] (IB Updater) -- C:\PROGRAM FILES\IB UPDATER\FIREFOX
[2012-05-27 17:56:27 | 000,003,749 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
[2012-04-20 18:40:05 | 000,002,313 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2012-05-15 21:16:16 | 000,000,429 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
O4 - HKLM..\Run: [NPSStartup] File not found

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\system32\dmwu.exe"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Użyj >Adw-cleaner. Kliknij w nim Delete
Pokaż raport z niego C:\AdwCleaner[S1].txt

Daj log z TDSSKiller >http://www.programosy.pl/program,kaspersky-tdsskiller.html
Daj log z MBRCheck >http://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/page__p__6557#entry6557
.

[justefanka]

Odinstalowałam powyższe pliki. Nie mogę zrobić skryptu OTL, gdyż przy sprawdzaniu

SRV - [2012-10-02 16:20:26 | 001,008,496 | ---- | M] () [Auto | Running] -- C:\WINDOWS\system32\dmwu.exe -- (IBUpdaterService

program zacina się i nie odpowiada. Czy mogłam zrobić coś źle?

[ordynat]

To ja coś źle zrobiłem - w Skrypcie nie dałem nawiasu na końcu tego wpisu.
Skrypt poprawiłem teraz, więc spróbuj go wykonać.

[justefanka]

Raport usuwania Skryptem

All processes killed
========== OTL ==========
Error: No service named IBUpdaterService was found to stop!
Service\Driver key IBUpdaterService not found.
File C:\WINDOWS\system32\dmwu.exe not found.
Error: No service named IB Updater Updater was found to stop!
Service\Driver key IB Updater Updater not found.
File C:\Program Files\IB Updater\ExtensionUpdaterService.exe not found.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
HKU\S-1-5-21-1220945662-764733703-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL| /E : value set successfully!
HKU\S-1-5-21-1220945662-764733703-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKEY_USERS\S-1-5-21-1220945662-764733703-725345543-1003\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-1220945662-764733703-725345543-1003\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0D7562AE-8EF6-416d-A838-AB665251703A}\ not found.
Registry key HKEY_USERS\S-1-5-21-1220945662-764733703-725345543-1003\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}\ not found.
Prefs.js: "MyStart Search" removed from browser.search.defaultenginename
Prefs.js: "Search the web (Babylon)" removed from browser.search.order.1
Prefs.js: "MyStart Search" removed from browser.search.selectedEngine
Prefs.js: "http://mystart.incredibar.com/mb165?a=6PQNUQdhKS&i=26" removed from browser.startup.homepage
Prefs.js: ffxtlbr@funmoods.com:1.5.0 removed from extensions.enabledAddons
Prefs.js: ffxtlbr@incredibar.com:1.5.0 removed from extensions.enabledAddons
Prefs.js: "http://mystart.incredibar.com/mb165/?loc=IB_DS&a=6PQNUQdhKS&&i=26&search=" removed from keyword.URL
C:\Documents and Settings\Justyna\Dane aplikacji\Mozilla\Firefox\Profiles\pkzcodm4.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs folder moved successfully.
C:\Documents and Settings\Justyna\Dane aplikacji\Mozilla\Firefox\Profiles\pkzcodm4.default\extensions\ffxtlbr@funmoods.com\content\imgs folder moved successfully.
C:\Documents and Settings\Justyna\Dane aplikacji\Mozilla\Firefox\Profiles\pkzcodm4.default\extensions\ffxtlbr@funmoods.com\content folder moved successfully.
C:\Documents and Settings\Justyna\Dane aplikacji\Mozilla\Firefox\Profiles\pkzcodm4.default\extensions\ffxtlbr@funmoods.com folder moved successfully.
C:\Documents and Settings\Justyna\Dane aplikacji\Mozilla\Firefox\Profiles\pkzcodm4.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs folder moved successfully.
C:\Documents and Settings\Justyna\Dane aplikacji\Mozilla\Firefox\Profiles\pkzcodm4.default\extensions\ffxtlbr@incredibar.com\content\imgs folder moved successfully.
C:\Documents and Settings\Justyna\Dane aplikacji\Mozilla\Firefox\Profiles\pkzcodm4.default\extensions\ffxtlbr@incredibar.com\content folder moved successfully.
C:\Documents and Settings\Justyna\Dane aplikacji\Mozilla\Firefox\Profiles\pkzcodm4.default\extensions\ffxtlbr@incredibar.com folder moved successfully.
C:\Documents and Settings\Justyna\Dane aplikacji\Mozilla\Firefox\Profiles\pkzcodm4.default\searchplugins\funmoods.xml moved successfully.
C:\Documents and Settings\Justyna\Dane aplikacji\Mozilla\Firefox\Profiles\pkzcodm4.default\searchplugins\MyStart Search.xml moved successfully.
Folder C:\PROGRAM FILES\IB UPDATER\FIREFOX\ not found.
C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml moved successfully.
C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml moved successfully.
C:\Program Files\Mozilla Firefox\searchplugins\v9.xml moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\NPSStartup deleted successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\WINDOWS\system32\dmwu.exe deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Justyna
->Temp folder emptied: 146272306 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->FireFox cache emptied: 13046692 bytes
->Google Chrome cache emptied: 12851991 bytes
->Flash cache emptied: 492 bytes

User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 33490 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 2671 bytes

Total Files Cleaned = 164,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 11282012_230347

Files\Folders moved on Reboot...
File move failed. C:\WINDOWS\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
File\Folder C:\WINDOWS\temp\_asw_aisI.tm~a03468\nmp.map not found!
File\Folder C:\WINDOWS\temp\_asw_aisI.tm~a03468\setup.lok not found!
File\Folder C:\WINDOWS\temp\_asw_aisI.tm~a03468\sig.bin not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

[ordynat]

TDSSKiller - nic nie wykrył.
MBRCheck - nic nie wykrył.
Tak więc nie masz żadnej infekcji.
Niepotrzebne śmieci - usunięte.
Tak więc moja rola w tym temacie się skończyła (na mulenie nie ma lekarstwa).

W Adw-Cleaner kliknij na przycisk Uninstall
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
Jednocześnie chyba powinny zniknąć TDSSKiller i MBRCheck, a jeśli nie znikną, to usuń je ręcznie.
.

Autor postu otrzymał pochwałę

[justefanka]

Dziękuję bardzo za pomoc. Komputer chodzi o wiele szybciej.