Skocz do zawartości

Problem z rjlb.dll


Rekomendowane odpowiedzi

Witam, mam problem z plikiem rjlb.dll, jak wielu użytkowników tego forum. Po pewnym czasie działania komputera, pojawia się komunikat, który informuje mnie o tym, że za jedną minutę zresetuje się komputer. Gdy wyłączę to w wierszu polecenia, to po pewnym czasie przestaje działać karta dźwiękowa. Wykonałem logi w OTL, które są podane w załącznikach.

OTL.Txt

Extras.Txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Proszę bardzo, oto raport.

 

SystemLook 30.07.11 by jpshortstuff

Log created at 18:19 on 22/09/2012 by kradzieje

Administrator - Elevation successful

 

========== filefind ==========

 

Searching for "ws2_32.dll"

C:\WINDOWS\system32\ws2_32.dll --a---- 82432 bytes [12:00 15/04/2008] [12:00 15/04/2008] C0AA2AB856680C44739B41E01F5BD4E9

C:\WINDOWS\system32\dllcache\ws2_32.dll --a--c- 82432 bytes [12:00 15/04/2008] [12:00 15/04/2008] C0AA2AB856680C44739B41E01F5BD4E9

 

-= EOF =-

Odnośnik do komentarza

Czy na pewno to "problem z rjlb.dll"? Przedstaw mi skąd tu koncepcja z rjlb.dll (co to pokazywało), bo skan SystemLook w ogóle nie pokazuje, by taka infekcja miała miejsce, plik ws2_32.dll jest prawidłowy. Na dodatek, log z OTL sugeruje że system był co dopiero przeinstalowany (lub instalowany na nowo), oznak czynnej infekcji brak, widać tylko problem z pendrive (to on wygląda na zainfekowany, jest na nim ukryty plik autorun.inf + mapowanie MountPoints2):

 

O32 - AutoRun File - [2008-04-15 14:00:00 | 000,000,262 | RHS- | M] () - G:\autorun.inf -- [ FAT32 ]

O33 - MountPoints2\{9ba77f13-04a7-11e2-93f0-806d6172696f}\Shell\open\command - "" = C:\WINDOWS\Explorer.exe -- [2008-04-15 14:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation)

O33 - MountPoints2\{e35b9eb6-049e-11e2-b483-74ea3a86619d}\Shell\autopLay\commAnd - "" = G:\bnua.cmd -- [2012-09-16 21:25:00 | 000,172,543 | RHS- | M] (Microsoft Corporation)

O33 - MountPoints2\{e35b9eb6-049e-11e2-b483-74ea3a86619d}\Shell\AutoRun\command - "" = G:\bnua.cmd -- [2012-09-16 21:25:00 | 000,172,543 | RHS- | M] (Microsoft Corporation)

O33 - MountPoints2\{e35b9eb6-049e-11e2-b483-74ea3a86619d}\Shell\ExPlOre\cOMmand - "" = G:\bnua.cmd -- [2012-09-16 21:25:00 | 000,172,543 | RHS- | M] (Microsoft Corporation)

O33 - MountPoints2\{e35b9eb6-049e-11e2-b483-74ea3a86619d}\Shell\oPEn\command - "" = G:\bnua.cmd -- [2012-09-16 21:25:00 | 000,172,543 | RHS- | M] (Microsoft Corporation)

 

Pod tym kątem przy podpiętym urządzeniu zrób log USBFix z opcji Listing.

 

 

Po pewnym czasie działania komputera, pojawia się komunikat, który informuje mnie o tym, że za jedną minutę zresetuje się komputer.

 

Wstępnie zastosuj Windows Worms Doors Cleaner.

 

 

.

Edytowane przez picasso
25.10.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...