Nie mozna uruchomić pogramu - brak pliku rjlb.dll

[matti94]

Witam przeczytałem kilka tematów z tego forum i zrobiłem skan logów OTL.

Powód: szkodliwe oprogramowanie keylogera mam chyba

Przy właczaniu programow wyskakuje mi: nie mozna uruchomic programu poniewaz nie odnaleziono pliku rjlb.dll

w cmd wpisalem sfc /scanfile=c:\windows\syswow64\ws2_32.dll

Programy zacezły sie uruchamiać ale to chyba problemu nie rozwiazuje poniewaz na kompie nadal mam chyba wirusy ;c

 

Zrobilem skan przez systemlookx64 oto wynik:

 

 

SystemLook 30.07.11 by jpshortstuff

Log created at 22:55 on 20/01/2013 by Mateusz

Administrator - Elevation successful

 

========== filefind ==========

 

Searching for "ws2_32.dll"

C:\Windows\System32\ws2_32.dll --a---- 297984 bytes [22:16 22/11/2011] [13:27 20/11/2010] 4BBFA57F594F7E8A8EDC8F377184C3F0

C:\Windows\SysWOW64\ws2_32.dll --a---- 206848 bytes [22:15 22/11/2011] [12:21 20/11/2010] 7FF15A4F092CD4A96055BA69F903E3E9

C:\Windows\winsxs\amd64_microsoft-windows-w..nfrastructure-ws232_31bf3856ad364e35_6.1.7600.16385_none_4eaca269e8070c6b\ws2_32.dll --a---- 296448 bytes [23:21 13/07/2009] [01:41 14/07/2009] 7083F463788CB34FCC42F565D56F89E8

C:\Windows\winsxs\amd64_microsoft-windows-w..nfrastructure-ws232_31bf3856ad364e35_6.1.7601.17514_none_50ddb631e4f59005\ws2_32.dll --a---- 297984 bytes [22:16 22/11/2011] [13:27 20/11/2010] 4BBFA57F594F7E8A8EDC8F377184C3F0

C:\Windows\winsxs\x86_microsoft-windows-w..nfrastructure-ws232_31bf3856ad364e35_6.1.7600.16385_none_f28e06e62fa99b35\ws2_32.dll --a---- 206336 bytes [23:12 13/07/2009] [01:16 14/07/2009] DAAE8A9B8C0ACC7F858454132553C30D

C:\Windows\winsxs\x86_microsoft-windows-w..nfrastructure-ws232_31bf3856ad364e35_6.1.7601.17514_none_f4bf1aae2c981ecf\ws2_32.dll --a---- 206848 bytes [22:15 22/11/2011] [12:21 20/11/2010] 7FF15A4F092CD4A96055BA69F903E3E9

 

-= EOF =-

 

Zrobiłem także skan logow OTL

 

Bardzo prosze o sprawdzenie logow oraz pomoc w rozwiazaniu mojego problemu

 

Oto logi:

Extras.Txt

OTL.Txt

[picasso]

Log z OTL źle skonfigurowany, ustawiłeś wszystkie opcje na Wszystko, a ma być Użyj filtrowania. Wróć do konfiguracji i zrób nowe logi zgodnie z opisem: KLIK.

 

 

Przy właczaniu programow wyskakuje mi: nie mozna uruchomic programu poniewaz nie odnaleziono pliku rjlb.dll

w cmd wpisalem sfc /scanfile=c:\windows\syswow64\ws2_32.dll

Programy zacezły sie uruchamiać ale to chyba problemu nie rozwiazuje poniewaz na kompie nadal mam chyba wirusy ;c

 

To rozwiązuje problem modyfikacji rjlb.dll, zarażony systemowy 32-bitowy plik ws2_32.dll został przywrócony do postaci domyślnej. By ocenić inne rzeczy, czekam na poprawne logi z OTL. Na pewno śmietnisko adware będzie do usuwania.

 

 

 

.

[matti94]

Prosze nowe logi:

http://wklej.org/id/934100/

http://wklej.org/id/934101/

[picasso]

1. Przez Panel sterowania odinstaluj adware Improved search - B1 Toolbar, Internet Explorer Toolbar 4.6 by SweetPacks, SweetIM for Messenger 3.7, Update Manager for SweetPacks 1.1. Usuń także SpeedUpMyPC od Uniblue oraz wszystkie boty / dodatki, które ostatnio pobierałeś dla Tibia = tam jest źródło keyloggera rjlb.dll.

 

2. Otwórz Google Chrome i wejdź do ustawień. W sekcji "Po uruchomieniu" z listy stron startowych wymaż home.sweetim.com. W Rozszerzeniach odinstaluj SweetIM for Facebook, SweetPacks Chrome Extension.

 

3. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\Mateusz\AppData\Roaming\mozilla\Firefox\Profiles\tcgcb1t8.default\prefs.js
C:\Users\Mateusz\AppData\Roaming\mozilla\Firefox\Profiles\tcgcb1t8.default\extensions\b1@search.org
C:\Users\Mateusz\AppData\Roaming\mozilla\firefox\profiles\tcgcb1t8.default\extensions\b1@search.org.xpi
C:\Users\Mateusz\AppData\Roaming\mozilla\firefox\profiles\tcgcb1t8.default\searchplugins\GadgetBox.xml
C:\Users\Mateusz\AppData\Roaming\mozilla\firefox\profiles\tcgcb1t8.default\searchplugins\improvedsearch.xml
C:\Users\Mateusz\AppData\Roaming\mozilla\firefox\profiles\tcgcb1t8.default\searchplugins\sweetim.xml
netsh advfirewall reset /C
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Search Page"=-
"Start Page"="about:blank"
"Start Page Before"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"bProtectorDefaultScope"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScopeBefore"=-
 
:OTL
IE - HKLM\..\SearchScopes\{E4E012DC-1925-48E9-8010-2D195574642A}: "URL" = "http://search.b1.org/?bsrc=scior&chid=c131961&qq={searchTerms}"
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.00000&barid={14C3F599-E611-11E1-882D-8C89A57EEF18}"
IE - HKU\S-1-5-21-641074376-3244462334-1615048272-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=115308&tt=101012_1830_4112_5&babsrc=SP_ss&mntrId=f686a5c90000000000008c89a57eef18"
IE - HKU\S-1-5-21-641074376-3244462334-1615048272-1000\..\SearchScopes\{BFD02886-BFE7-4C18-94CE-8682F9A1C5BB}: "URL" = "http://search.b1.org/?bsrc=srior&qq={searchTerms}&chid=c131961"
IE - HKU\S-1-5-21-641074376-3244462334-1615048272-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.00000&barid={14C3F599-E611-11E1-882D-8C89A57EEF18}"
O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
O4 - HKLM..\Run: [ROC_roc_ssl_v12] "C:\Program Files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe" / /PROMPT /CMPID=roc_ssl_v12 File not found
O4 - HKLM..\Run: [vProt] "C:\Program Files (x86)\AVG Secure Search\vprot.exe" File not found
O20 - AppInit_DLLs: (c:\progra~3\browse~1\23765~1.24\{16cdf~1\browse~1.dll) -  File not found
SRV - [2012-10-27 18:06:23 | 000,711,112 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\13.2.0\ToolbarUpdater.exe -- (vToolbarUpdater13.2.0)
DRV:64bit: - [2012-10-27 18:06:23 | 000,030,568 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avgtpx64.sys -- (avgtp)
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu. Uwaga: w skrypcie resetuję plik preferencji Firefox (usuwam prefs.js), po tej akcji Firefox będzie w stanie domyślnym.

 

4. Już widzę, że masz na dysku AdwCleaner i są ślady jego używania. Mimo wszystko uruchom ponownie i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

5. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

Edytowane 23 Lutego 2013 przez picasso
23.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso