Помогите ipwins.exe ipwibs.dll

Здравствуйте!
Симптомы такие:
1. при старте винды експлоер тормозит;
2. после загрузки выкидывает окно -
ipwins.exe не удалось найти компонент
в нем написано -
приложение не удалось запуститься, поскольку ipwibs.dll не был найден. повторная установка приложения может исправить эту проблему
жму ok,
при открытии проводника выкидывает окно -
експлоyрер.екзе - ошибка приложения
инструкция по адресу... Память не может быть "вритен".
експлоeрер.екзе - обнаружина ошибка итд
При повторном открытии проводника больше такого не происходит
3. в папке Windows\Temp появляются файлы с именами win*.tmp, idd*.tmp.exe и win**.tmp.exe;
4. в трее появляется иконка земного шара с крестиком, а в удаленных соединениях - соединение i-Dialer;
5. Отсканировав винт при помощи магэфри с обновленными базами – находятся какие-то троянцы - удаляю, но проблема не решилась, троянцы всё равно есть и остальное…
Помогите Пжста))).

С ув., Света.

если что не так на вашем сайте сделала за ранее приношу извинения)

[url=http://virusinfo.info/showthread.php?t=7239]AVZ - файл - выполнить скрипт[/url]
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\R\a\otch\з п.msg/{MS-OLE}/\__substg1.0_0037001E','');
QuarantineFile('D:\Alcohol 120% 1[1].9.5.2802.rar/{RAR}/crack.exe','');
QuarantineFile('D:\Alcohol 120% 1[1].9.5.2802.rar/{RAR}/keygen.exe','');
QuarantineFile('C:\Program Files\Common Files\{088C8900-0871-1049-0714-060321060007}\Update.exe','');
QuarantineFile('C:\WINDOWS\system32\nvtuicpl.cpl','');
QuarantineFile('C:\WINDOWS\system32\nvshell.dll','');
QuarantineFile('C:\PROGRA~1\COMMON~1\{388C8~1\Bar888.dll','');
QuarantineFile('rundll32.exe C:\WINDOWS\system32\drvfar.dll','');
QuarantineFile('C:\WINDOWS\system32\drvfar.dll,startup','');
QuarantineFile('snapman.sys','');
QuarantineFile('C:\WINDOWS\system32\winpdc32.dll','');
QuarantineFile('c:\windows\temp\win17.tmp.exe','');
QuarantineFile('c:\windows\temp\idd18.tmp.exe','');
QuarantineFile('c:\windows\temp\win25.tmp.exe','');
QuarantineFile('c:\windows\temp\idd26.tmp.exe','');
QuarantineFile('c:\windows\asscrpro.exe','');
QuarantineFile('C:\WINDOWS\system32\svchosts.exe','');
QuarantineFile('c:\windows\asscrpro.exe','');
RebootWindows(true);
end.
[/code]
После перезагрузки прислать содержимое карантина в соответствии с приложением 2 правил, с пятого пункта.

по KAV
C:\WINDOWS\system32\winpdc32.dll - Trojan-Proxy.Win32.Agent.lu
C:\PROGRA~1\COMMON~1\{388C8~1\Bar888.dll - AdWare.Win32.Softomate.ac

И что делать?)))

[quote=SvetaSveta;91928]И что делать?)))[/quote]

Можно их удалить .
Также советую подождать ответа , чтобы остальных определить . Ещё несколько гадостей ждут классификации :)

Где антивирус находил троянов? Как он их называл? Посмотрите логи.
Есть повод подумать о замене антивируса ;)
Проверьте, есть ли пароли на учетных записях с правами администратора.
Похоже у вас не работает встроенная система обновления Windows.

Закройте все программы.
Отключитесь от Интернета.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\temp\*.tmp.exe', '');
QuarantineFile('C:\Program Files\Ipwindows\ipwins.exe', '');
DeleteFile('C:\PROGRA~1\COMMON~1\{388C8~1\Bar888.dll');
DeleteFile('C:\WINDOWS\system32\winpdc32.dll');
DeleteFile('C:\Program Files\Ipwindows\ipwins.exe');
ExecuteSysClean;
RebootWindows(True);
end.
[/code]
Компьютер перезагрузится.
Пришлите то, что попадет в карантин.
Сделайте новее логи начиная с 10-го пункта Правил.

и еще перед загрузкой компа на черном экране пишет
"MBR Error 3",
началось это после того как я воспользовалась прилагающейся к компу прогой "NTFS converter",
переделав диск С из фат32 в NTFS, все произошло автоматом в два действия, сама ничего не делала,
процесс был такой - открыла прогу - далее дословно что ентот процесс произойдет при следующей
перезарузке и все...

"Проверьте, есть ли пароли на учетных записях с правами администратора."-
- как проверить?), вроде специально их никто не ставил...

после последней проверки макафи вроде ничего не нашел.

последний файл virus.zip не удается загрузить тк он 190кб

virus.zip пришлите, как написано в Приложении 2, через отдельную форму.

Пофиксите:
[code]O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\COMMON~1\{388C8~1\Bar888.dll (file missing)
O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\COMMON~1\{388C8~1\Bar888.dll (file missing)
O4 - HKCU\..\Run: [Error Safe] "C:\Program Files\Error Safe Free\ers.exe" /min
O20 - Winlogon Notify: winpdc32 - winpdc32.dll (file missing)
O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0000272 (file missing)[/code]
Больше ничего не вижу.

инструкцию я прочитала, но что именно "В открывшемся диалоге ввести название службы" не понятно, на все мои попытки пишет:

Servise 'что сюда вводить???' was not found in the Registry.
Make sure you entered the short name of the service., vbExclamation

[quote=SvetaSveta;92514]инструкцию я прочитала, но что именно "В открывшемся диалоге ввести название службы" не понятно, на все мои попытки пишет:

Servise 'что сюда вводить???' was not found in the Registry.
Make sure you entered the short name of the service., vbExclamation[/quote]
в открывшемся окне введите [code]COM+ Messages[/code]

вот что вышло:
The service 'COM+ Messages' is enebled and/or running. Disable it first, using HijackThis itself (from the scan results) or the Services.msc window.

[quote=SvetaSveta;92522]вот что вышло:
The service 'COM+ Messages' is enebled and/or running. Disable it first, using HijackThis itself (from the scan results) or the Services.msc window.[/quote]
Пробовали ?
Пуск->Выполнить
написать Services.msc , нажать на enter.
найти эту службу , сначала остановить ( выбрав её мышкой и нажать на кубик ) потом правой кнопкой нажать на "Properies" и поставить "Disable "

Если я правильно истолковал, то сначала надо этой строке сделать Fix checked, чтобы служба запретилась. Тогда её можно будет удалить.

нет конечно))), об этом же нигде не сказано)
если кубик это - стоп, то он не активен, только плей треугольничек активен,
в свойстве COM+ Messages стоит:
в закладке - общие
тип запуска - Авто
Состояние - Остановлена
в закладке - вход в систему
профиль оборудования - Profile 1, Служба - Включена
так что именно сейчас надо сделать?

Тип запуска поставьте Отключено.

отключила, запустила,
в службах теперь нет "COM+ Messages"
что еще надо делать?

А вроде бы всё на этом.

Спасибо!)))

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~1\\common~1\\{388c8~1\\bar888.dll - [B]not-a-virus:AdWare.Win32.Mostofate.ac[/B] (DrWEB: Adware.IWantSearch)[*] c:\\windows\\system32\\winpdc32.dll - [B]Trojan.Win32.Dialer.qn[/B] (DrWEB: Trojan.Mezzia)[*] c:\\windows\\temp\\idd66e.tmp.exe - [B]not-a-virus:Porn-Dialer.Win32.IDialer.m[/B] (DrWEB: Dialer.Questo)[*] c:\\windows\\temp\\idd672.tmp.exe - [B]not-a-virus:Porn-Dialer.Win32.IDialer.m[/B] (DrWEB: Dialer.Questo)[*] c:\\windows\\temp\\win66d.tmp.exe - [B]Packed.Win32.Klone.g[/B] (DrWEB: Dialer.Mella)[*] c:\\windows\\temp\\win662.tmp.exe - [B]Trojan-Downloader.Win32.Adload.jm[/B] (DrWEB: Adware.Macfa)[*] c:\\windows\\temp\\win671.tmp.exe - [B]Packed.Win32.Klone.g[/B] (DrWEB: Dialer.Mella)[/LIST][/LIST]