Zwycięzcy wakacyjnego konkursu PC Format ogłoszeni! Zainteresowanych zapraszamy do TEMATU.


Użytkownicy przeglądający ten wątek: 1 gości

Wystąpił błąd podczas ładowania "sshnas21.dll" -win7

#1
Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Witam. Od pewnego czasu po uruchomieniu komputera pojawia mi się taki komunikat, jest to związane pewnie z wirusem który pojawił się u mnie na komputerze, uprzykrza mi czasami korzystanie z kompa np automatycznie wyłącza przeglądarkę
[Obrazek: beztytuukjl.jpg]

Obrazek nie jest mój ale wygląda prawie identycznie ścieżka pliku to C:/WINDOWS/system32/sshnas21.dll a u dołu pisze coś o module czy modulowaniu.

Jak sobie z tym poradzić?
Wklejam log z OTL

http://wklej.org/id/333971/[/quote]
 System operacyjny: windows_seven Przeglądarka: firefox
#2
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Pokaż loga z RSIT, ponieważ OTL nie za bardzo potrafię analizować.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#3
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Do OTL wklej:
Kod:
:Processes
explorer.exe

:OTL
O4 - HKCU..\Run: [Canaveral] C:\Windows\System32\sshnas21.DLL File not found
O4 - HKCU..\Run: [M5T8QL3YW3] C:\Users\Tomasz\AppData\Local\Temp\Rg1.exe ()
@Alternate Data Stream - 24 bytes -> C:\Windows:0445F510F8C8C6FD

:Files
C:\Users\Tomasz\Downloads\9fezxdzw.exe
C:\Users\Tomasz\AppData\Local\TempOj1364.html
C:\Users\Tomasz\AppData\Local\TempoC2020.html
C:\Users\Tomasz\AppData\Local\TempKi2020.html
C:\Users\Tomasz\AppData\Local\TempIT2816.html
C:\Users\Tomasz\AppData\Local\TempyC2816.html
C:\Users\Tomasz\AppData\Local\TempCI4060.html
C:\Users\Tomasz\AppData\Local\Temphc4060.html
C:\ProgramData\.zreglib
C:\Users\Tomasz\AppData\Local\TempPn2364.html
C:\Users\Tomasz\AppData\Local\TempYG2364.html
C:\Users\Tomasz\AppData\Local\TempFN1868.html
C:\Users\Tomasz\AppData\Local\Temppc3336.html
C:\Users\Tomasz\AppData\Local\TempZt3336.html
C:\Users\Tomasz\AppData\Local\TempUt4072.html
C:\Users\Tomasz\AppData\Local\TemprX1880.html
C:\Users\Tomasz\AppData\Local\TempEnj312.html
C:\Users\Tomasz\AppData\Local\TempXMk312.html
C:\Users\Tomasz\AppData\Local\TemprJ3824.html
C:\Users\Tomasz\AppData\Local\TempGr2316.html
C:\Users\Tomasz\AppData\Local\TempoIy176.html
C:\Users\Tomasz\AppData\Local\TemphYN176.html
C:\Users\Tomasz\AppData\Local\TempzZ1176.html
C:\Users\Tomasz\AppData\Local\TempPgn336.html
C:\Users\Tomasz\AppData\Local\TemptaT336.html
C:\Users\Tomasz\AppData\Local\TempFn2444.html
C:\Users\Tomasz\AppData\Local\TempCF2444.html
C:\Users\Tomasz\AppData\Local\TempFF2544.html
C:\Users\Tomasz\AppData\Local\TempJp1156.html
C:\Users\Tomasz\AppData\Local\TempIF1156.html
C:\Users\Tomasz\AppData\Local\Tempub3264.html
C:\Users\Tomasz\AppData\Local\TempOj3264.html
C:\Users\Tomasz\AppData\Local\Tempgn3656.html
C:\Users\Tomasz\AppData\Local\TempCR2344.html
C:\Users\Tomasz\AppData\Local\TempdA2196.html
C:\Users\Tomasz\AppData\Local\TempdZ2196.html
C:\Users\Tomasz\AppData\Local\TempNu3428.html
C:\Users\Tomasz\AppData\Local\TempPI1916.html
C:\Users\Tomasz\AppData\Local\TempKJ1060.html
C:\Users\Tomasz\AppData\Local\TempCh1060.html
C:\Users\Tomasz\AppData\Local\TempkT3356.html
C:\Users\Tomasz\AppData\Local\TempKx3356.html
C:\Users\Tomasz\AppData\Local\TempUW3892.html
C:\Users\Tomasz\AppData\Local\TemprP3892.html
C:\Users\Tomasz\AppData\Local\TempUW3892.html
C:\Users\Tomasz\AppData\Local\TemprP3892.html
C:\Windows\0
C:\Users\Tomasz\AppData\Local\TemptZ2596.html
C:\Users\Tomasz\AppData\Local\Tempbc2596.html
C:\Windows\System32\0
C:\Users\Tomasz\AppData\Local\Templt3100.html
C:\Users\Tomasz\AppData\Local\Tempqa1988.html
C:\Users\Tomasz\AppData\Local\TemphX1364.html
C:\Users\Tomasz\AppData\Local\TempUl1364.html
C:\Users\Tomasz\AppData\Local\TemplE3656.html
C:\Users\Tomasz\AppData\Local\Templo3656.html
C:\Users\Tomasz\AppData\Local\Tempjt3456.html
C:\Users\Tomasz\AppData\Local\TempJnV912.html
C:\Users\Tomasz\AppData\Local\TempGU2128.html
C:\Users\Tomasz\AppData\Local\Tempih2128.html
C:\Users\Tomasz\AppData\Local\TempIT2448.html
C:\Users\Tomasz\AppData\Local\TempiT3776.html
C:\Users\Tomasz\AppData\Local\TemptK2860.html
C:\Users\Tomasz\AppData\Local\TempCh2860.html

:Commands
[emptytemp]
[start explorer]
[Reboot]
Fin Fix, komputer uruchomi się ponownie.

Po wykonaniu pokaż nowy log z OTL, log z RSIT i Gmer.
[Obrazek: 20075.jpg]
[Obrazek: musicbar.php?username=SmallTux&color=black]
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#4
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
http://wklej.org/id/334074/

http://wklej.org/id/334079/
 System operacyjny: windows_seven Przeglądarka: firefox
#5
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Brakło loga z OTL.

Do OTL wklej:
Kod:
:Processes
explorer.exe

:Files
C:\Users\Tomasz\AppData\Local\Temp\Rg1.exe

:Reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\M5T8QL3YW3]

:Commands
[emptytemp]
[start explorer]
[Reboot]

Pobierz mbr.exe (umieść go bezpośrednio na dysk C) i pokaż z niego loga.
[Obrazek: 20075.jpg]
[Obrazek: musicbar.php?username=SmallTux&color=black]
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#6
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Wystąpił problem z SSHNAS więc trzeba by go wyrzucić. Ścieżka została określona w pierwszym poście.
Prawdopodobnie usługa SSHNAS też jest uruchomiona ale niewidoczna.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#7
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
AtTomobo:

Przecież dałam go w skrypcie usuwającym:

ognisty_lisek napisał(a):WowTL
O4 - HKCU..\Run: [Canaveral] C:\Windows\System32\sshnas21.DLL File not found

Szczerbol
[Obrazek: 20075.jpg]
[Obrazek: musicbar.php?username=SmallTux&color=black]
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#8
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
usługa SSHNAS też jest uruchomiona ale niewidoczna.
no to jeszcze przydałoby się wyłączyć i usunąć usługe SSHNAS jest uruchomiona ale niewidoczna.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#9
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Dokładnie tak jak Sohei napisał Oczko
Zresztą usunięty wpis 04 nie usuwa samego pliku.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#10
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
do autora Wklejasz do OTL i run fix

Kod:
:Processes
Explorer.exe

:OTL

:files
C:\Windows\System32\sshnas21.DLL

:services
Canaveral

:Commands
[Start Explorer]
[reboot]
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
Programy: Polecane / Nowe / Inne




Podobne wątki (Wystąpił błąd podczas ładowania "sshnas21.dll" -win7)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Błąd ...run.dll [w10] ottps 6 2463 30.08.2016, 14:49
Ostatni post: morderca
Ściana sbavmon.dll - problem przy uruchamianiu Rafiss 5 764 05.05.2016, 08:22
Ostatni post: morderca
  windows 7- błąd biblioteki .dll misbubumis 5 2302 28.02.2016, 16:11
Ostatni post: Paweł01

Skocz do:


Wybrane wątki (Wystąpił błąd podczas ładowania "sshnas21.dll" -win7)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  BitDefender nie aktualizuje się. Fly 4 2753 21.01.2015 22:53
Ostatni post: Fly
  Problem z Wirusem svchost.exe rtdxesz 7 2834 21.01.2015 15:42
Ostatni post: broda99
  Zadbaj o swoje bezpieczeństwo. Fly 0 2120 20.01.2015 23:02
Ostatni post: Fly
  Czym za darmo usunąć CTB-Locker? Ajgor 4 11086 20.01.2015 18:37
Ostatni post: Fly
  [WIN7]Problemy z wirusem SVCHOST.EXE - logi Pyro 0 2337 20.01.2015 16:26
Ostatni post: Pyro
  Avast przy każdym uruchamianiu wykrywa wirusa o nazwie Svchost.exe. Jak się go pozbyć? mariuszlol23 1 954 19.01.2015 21:20
Ostatni post: mariuszlol23
  Czy antywirus to konieczność ? Kasjan 6 2953 19.01.2015 17:24
Ostatni post: bigre
  Podejrzane procesy winlogon, atieclxx PatrykW 1 2146 17.01.2015 23:33
Ostatni post: Muerte
  Fałszywy antywirus? Problem z usunięciem wirusa mały 1 704 17.01.2015 15:42
Ostatni post: broda99
  zawieszanie się komputera kamill74 2 2197 17.01.2015 10:14
Ostatni post: kamill74
  Nie mogę się zalogować na Steama i na e-maila Cubenity 3 2357 16.01.2015 23:57
Ostatni post: z!pper
  Spowolnienie działania całego systemu patrycjonus 6 2183 16.01.2015 00:50
Ostatni post: patrycjonus
  AVAST informuje o zagorzeniu URL:Mal daniel.kn12 10 3672 14.01.2015 22:38
Ostatni post: daniel.kn12
  jak usunąć wirusa offers.bycontext.com i hot deals? pelikan19 17 24879 14.01.2015 19:36
Ostatni post: vivinn
  Coś blokuje wszystkie programy gda chcą się połączyć z internetem,wolniejsza praca komputera Mordrak 17 3202 14.01.2015 19:29
Ostatni post: broda99