Świąteczny konkurs PC Format wystartował. Jak co roku do zdobycia czekają ciekawe nagrody. Zainteresowanych zapraszamy do NEWSA.


Użytkownicy przeglądający ten wątek: 1 gości

Wystąpił błąd podczas ładowania "sshnas21.dll" -win7

#1
Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Witam. Od pewnego czasu po uruchomieniu komputera pojawia mi się taki komunikat, jest to związane pewnie z wirusem który pojawił się u mnie na komputerze, uprzykrza mi czasami korzystanie z kompa np automatycznie wyłącza przeglądarkę
[Obrazek: beztytuukjl.jpg]

Obrazek nie jest mój ale wygląda prawie identycznie ścieżka pliku to C:/WINDOWS/system32/sshnas21.dll a u dołu pisze coś o module czy modulowaniu.

Jak sobie z tym poradzić?
Wklejam log z OTL

http://wklej.org/id/333971/[/quote]
 System operacyjny: windows_seven Przeglądarka: firefox
#2
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Pokaż loga z RSIT, ponieważ OTL nie za bardzo potrafię analizować.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#3
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Do OTL wklej:
Kod:
:Processes
explorer.exe

:OTL
O4 - HKCU..\Run: [Canaveral] C:\Windows\System32\sshnas21.DLL File not found
O4 - HKCU..\Run: [M5T8QL3YW3] C:\Users\Tomasz\AppData\Local\Temp\Rg1.exe ()
@Alternate Data Stream - 24 bytes -> C:\Windows:0445F510F8C8C6FD

:Files
C:\Users\Tomasz\Downloads\9fezxdzw.exe
C:\Users\Tomasz\AppData\Local\TempOj1364.html
C:\Users\Tomasz\AppData\Local\TempoC2020.html
C:\Users\Tomasz\AppData\Local\TempKi2020.html
C:\Users\Tomasz\AppData\Local\TempIT2816.html
C:\Users\Tomasz\AppData\Local\TempyC2816.html
C:\Users\Tomasz\AppData\Local\TempCI4060.html
C:\Users\Tomasz\AppData\Local\Temphc4060.html
C:\ProgramData\.zreglib
C:\Users\Tomasz\AppData\Local\TempPn2364.html
C:\Users\Tomasz\AppData\Local\TempYG2364.html
C:\Users\Tomasz\AppData\Local\TempFN1868.html
C:\Users\Tomasz\AppData\Local\Temppc3336.html
C:\Users\Tomasz\AppData\Local\TempZt3336.html
C:\Users\Tomasz\AppData\Local\TempUt4072.html
C:\Users\Tomasz\AppData\Local\TemprX1880.html
C:\Users\Tomasz\AppData\Local\TempEnj312.html
C:\Users\Tomasz\AppData\Local\TempXMk312.html
C:\Users\Tomasz\AppData\Local\TemprJ3824.html
C:\Users\Tomasz\AppData\Local\TempGr2316.html
C:\Users\Tomasz\AppData\Local\TempoIy176.html
C:\Users\Tomasz\AppData\Local\TemphYN176.html
C:\Users\Tomasz\AppData\Local\TempzZ1176.html
C:\Users\Tomasz\AppData\Local\TempPgn336.html
C:\Users\Tomasz\AppData\Local\TemptaT336.html
C:\Users\Tomasz\AppData\Local\TempFn2444.html
C:\Users\Tomasz\AppData\Local\TempCF2444.html
C:\Users\Tomasz\AppData\Local\TempFF2544.html
C:\Users\Tomasz\AppData\Local\TempJp1156.html
C:\Users\Tomasz\AppData\Local\TempIF1156.html
C:\Users\Tomasz\AppData\Local\Tempub3264.html
C:\Users\Tomasz\AppData\Local\TempOj3264.html
C:\Users\Tomasz\AppData\Local\Tempgn3656.html
C:\Users\Tomasz\AppData\Local\TempCR2344.html
C:\Users\Tomasz\AppData\Local\TempdA2196.html
C:\Users\Tomasz\AppData\Local\TempdZ2196.html
C:\Users\Tomasz\AppData\Local\TempNu3428.html
C:\Users\Tomasz\AppData\Local\TempPI1916.html
C:\Users\Tomasz\AppData\Local\TempKJ1060.html
C:\Users\Tomasz\AppData\Local\TempCh1060.html
C:\Users\Tomasz\AppData\Local\TempkT3356.html
C:\Users\Tomasz\AppData\Local\TempKx3356.html
C:\Users\Tomasz\AppData\Local\TempUW3892.html
C:\Users\Tomasz\AppData\Local\TemprP3892.html
C:\Users\Tomasz\AppData\Local\TempUW3892.html
C:\Users\Tomasz\AppData\Local\TemprP3892.html
C:\Windows\0
C:\Users\Tomasz\AppData\Local\TemptZ2596.html
C:\Users\Tomasz\AppData\Local\Tempbc2596.html
C:\Windows\System32\0
C:\Users\Tomasz\AppData\Local\Templt3100.html
C:\Users\Tomasz\AppData\Local\Tempqa1988.html
C:\Users\Tomasz\AppData\Local\TemphX1364.html
C:\Users\Tomasz\AppData\Local\TempUl1364.html
C:\Users\Tomasz\AppData\Local\TemplE3656.html
C:\Users\Tomasz\AppData\Local\Templo3656.html
C:\Users\Tomasz\AppData\Local\Tempjt3456.html
C:\Users\Tomasz\AppData\Local\TempJnV912.html
C:\Users\Tomasz\AppData\Local\TempGU2128.html
C:\Users\Tomasz\AppData\Local\Tempih2128.html
C:\Users\Tomasz\AppData\Local\TempIT2448.html
C:\Users\Tomasz\AppData\Local\TempiT3776.html
C:\Users\Tomasz\AppData\Local\TemptK2860.html
C:\Users\Tomasz\AppData\Local\TempCh2860.html

:Commands
[emptytemp]
[start explorer]
[Reboot]
Fin Fix, komputer uruchomi się ponownie.

Po wykonaniu pokaż nowy log z OTL, log z RSIT i Gmer.
[Obrazek: 20075.jpg]
[Obrazek: musicbar.php?username=SmallTux&color=black]
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#4
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
http://wklej.org/id/334074/

http://wklej.org/id/334079/
 System operacyjny: windows_seven Przeglądarka: firefox
#5
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Brakło loga z OTL.

Do OTL wklej:
Kod:
:Processes
explorer.exe

:Files
C:\Users\Tomasz\AppData\Local\Temp\Rg1.exe

:Reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\M5T8QL3YW3]

:Commands
[emptytemp]
[start explorer]
[Reboot]

Pobierz mbr.exe (umieść go bezpośrednio na dysk C) i pokaż z niego loga.
[Obrazek: 20075.jpg]
[Obrazek: musicbar.php?username=SmallTux&color=black]
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#6
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Wystąpił problem z SSHNAS więc trzeba by go wyrzucić. Ścieżka została określona w pierwszym poście.
Prawdopodobnie usługa SSHNAS też jest uruchomiona ale niewidoczna.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#7
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
AtTomobo:

Przecież dałam go w skrypcie usuwającym:

ognisty_lisek napisał(a):WowTL
O4 - HKCU..\Run: [Canaveral] C:\Windows\System32\sshnas21.DLL File not found

Szczerbol
[Obrazek: 20075.jpg]
[Obrazek: musicbar.php?username=SmallTux&color=black]
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#8
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
usługa SSHNAS też jest uruchomiona ale niewidoczna.
no to jeszcze przydałoby się wyłączyć i usunąć usługe SSHNAS jest uruchomiona ale niewidoczna.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#9
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Dokładnie tak jak Sohei napisał Oczko
Zresztą usunięty wpis 04 nie usuwa samego pliku.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#10
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
do autora Wklejasz do OTL i run fix

Kod:
:Processes
Explorer.exe

:OTL

:files
C:\Windows\System32\sshnas21.DLL

:services
Canaveral

:Commands
[Start Explorer]
[reboot]
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
Programy: Polecane / Nowe / Inne




Podobne wątki (Wystąpił błąd podczas ładowania "sshnas21.dll" -win7)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Problem z plikiem RanchoMaenadic.dll matrix462 4 997 10.12.2016, 23:56
Ostatni post: matrix462
  Błąd ...run.dll [w10] ottps 6 2678 30.08.2016, 14:49
Ostatni post: morderca
Ściana sbavmon.dll - problem przy uruchamianiu Rafiss 5 851 05.05.2016, 08:22
Ostatni post: morderca

Skocz do:


Wybrane wątki (Wystąpił błąd podczas ładowania "sshnas21.dll" -win7)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Czy przez wirusa mam DDoSy? Alpha_Centauri 13 3848 22.01.2016 00:51
Ostatni post: Alpha_Centauri
  Problem z atakami DDoS Alpha_Centauri 10 3639 21.01.2016 16:48
Ostatni post: Alpha_Centauri
  Wszystkie przeglądarki - przekierowanie na inne strony. Lejzo 2 1897 21.01.2016 14:31
Ostatni post: Lejzo
  Jak mogę usunąć Yoursites123? August2016 1 883 19.01.2016 23:18
Ostatni post: broda99
  Ostrzeżenie o Botnecie przez Cybertarczę Orange. Czy jest się czego bać? Dunio333 2 2216 19.01.2016 19:31
Ostatni post: Dunio333
Ściana Wyskakujące reklamy w Firefoxie (Ads by name) trebor_jr 2 3129 19.01.2016 13:47
Ostatni post: morderca
  Zainfekowany komputer kh17 5 2160 17.01.2016 23:49
Ostatni post: kh17
  Problem z esurf.biz Kaweusz 2 1943 16.01.2016 21:11
Ostatni post: morderca
  problem z niechcianymi aplikacjami na facebooku Krzychu1003 2 2207 15.01.2016 20:40
Ostatni post: Krzychu1003
  Podejrzane procesy w menedżerze Kornelix33 4 2054 15.01.2016 17:48
Ostatni post: Kornelix33
  Jak usunąć yoursites123? carvelita 4 1531 12.01.2016 00:52
Ostatni post: tomogedac
Ściana Zainfekowany komputer Emsik183 10 4052 10.01.2016 22:31
Ostatni post: broda99
  Yoursites123 Nokton 3 1977 08.01.2016 16:18
Ostatni post: broda99
  Windows 7 - błędy exe przy starcie manollooo 11 3721 08.01.2016 15:51
Ostatni post: broda99
  Keylogger przemula200 5 2188 08.01.2016 11:20
Ostatni post: ichito