Wystartowała kolejna edycja Konkursu FAQ PC Format! Zainteresowanych odsyłamy do Odpowiedniego TEMATU

Wystąpił błąd podczas ładowania "sshnas21.dll" -win7

#1
Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Witam. Od pewnego czasu po uruchomieniu komputera pojawia mi się taki komunikat, jest to związane pewnie z wirusem który pojawił się u mnie na komputerze, uprzykrza mi czasami korzystanie z kompa np automatycznie wyłącza przeglądarkę
[Obrazek: beztytuukjl.jpg]

Obrazek nie jest mój ale wygląda prawie identycznie ścieżka pliku to C:/WINDOWS/system32/sshnas21.dll a u dołu pisze coś o module czy modulowaniu.

Jak sobie z tym poradzić?
Wklejam log z OTL

http://wklej.org/id/333971/[/quote]
Odpowiedz  System operacyjny: windows_seven Przeglądarka: firefox
#2
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Pokaż loga z RSIT, ponieważ OTL nie za bardzo potrafię analizować.
Odpowiedz  System operacyjny: windows_xp_2003 Przeglądarka: firefox
#3
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Do OTL wklej:
Kod:
:Processes
explorer.exe

:OTL
O4 - HKCU..\Run: [Canaveral] C:\Windows\System32\sshnas21.DLL File not found
O4 - HKCU..\Run: [M5T8QL3YW3] C:\Users\Tomasz\AppData\Local\Temp\Rg1.exe ()
@Alternate Data Stream - 24 bytes -> C:\Windows:0445F510F8C8C6FD

:Files
C:\Users\Tomasz\Downloads\9fezxdzw.exe
C:\Users\Tomasz\AppData\Local\TempOj1364.html
C:\Users\Tomasz\AppData\Local\TempoC2020.html
C:\Users\Tomasz\AppData\Local\TempKi2020.html
C:\Users\Tomasz\AppData\Local\TempIT2816.html
C:\Users\Tomasz\AppData\Local\TempyC2816.html
C:\Users\Tomasz\AppData\Local\TempCI4060.html
C:\Users\Tomasz\AppData\Local\Temphc4060.html
C:\ProgramData\.zreglib
C:\Users\Tomasz\AppData\Local\TempPn2364.html
C:\Users\Tomasz\AppData\Local\TempYG2364.html
C:\Users\Tomasz\AppData\Local\TempFN1868.html
C:\Users\Tomasz\AppData\Local\Temppc3336.html
C:\Users\Tomasz\AppData\Local\TempZt3336.html
C:\Users\Tomasz\AppData\Local\TempUt4072.html
C:\Users\Tomasz\AppData\Local\TemprX1880.html
C:\Users\Tomasz\AppData\Local\TempEnj312.html
C:\Users\Tomasz\AppData\Local\TempXMk312.html
C:\Users\Tomasz\AppData\Local\TemprJ3824.html
C:\Users\Tomasz\AppData\Local\TempGr2316.html
C:\Users\Tomasz\AppData\Local\TempoIy176.html
C:\Users\Tomasz\AppData\Local\TemphYN176.html
C:\Users\Tomasz\AppData\Local\TempzZ1176.html
C:\Users\Tomasz\AppData\Local\TempPgn336.html
C:\Users\Tomasz\AppData\Local\TemptaT336.html
C:\Users\Tomasz\AppData\Local\TempFn2444.html
C:\Users\Tomasz\AppData\Local\TempCF2444.html
C:\Users\Tomasz\AppData\Local\TempFF2544.html
C:\Users\Tomasz\AppData\Local\TempJp1156.html
C:\Users\Tomasz\AppData\Local\TempIF1156.html
C:\Users\Tomasz\AppData\Local\Tempub3264.html
C:\Users\Tomasz\AppData\Local\TempOj3264.html
C:\Users\Tomasz\AppData\Local\Tempgn3656.html
C:\Users\Tomasz\AppData\Local\TempCR2344.html
C:\Users\Tomasz\AppData\Local\TempdA2196.html
C:\Users\Tomasz\AppData\Local\TempdZ2196.html
C:\Users\Tomasz\AppData\Local\TempNu3428.html
C:\Users\Tomasz\AppData\Local\TempPI1916.html
C:\Users\Tomasz\AppData\Local\TempKJ1060.html
C:\Users\Tomasz\AppData\Local\TempCh1060.html
C:\Users\Tomasz\AppData\Local\TempkT3356.html
C:\Users\Tomasz\AppData\Local\TempKx3356.html
C:\Users\Tomasz\AppData\Local\TempUW3892.html
C:\Users\Tomasz\AppData\Local\TemprP3892.html
C:\Users\Tomasz\AppData\Local\TempUW3892.html
C:\Users\Tomasz\AppData\Local\TemprP3892.html
C:\Windows\0
C:\Users\Tomasz\AppData\Local\TemptZ2596.html
C:\Users\Tomasz\AppData\Local\Tempbc2596.html
C:\Windows\System32\0
C:\Users\Tomasz\AppData\Local\Templt3100.html
C:\Users\Tomasz\AppData\Local\Tempqa1988.html
C:\Users\Tomasz\AppData\Local\TemphX1364.html
C:\Users\Tomasz\AppData\Local\TempUl1364.html
C:\Users\Tomasz\AppData\Local\TemplE3656.html
C:\Users\Tomasz\AppData\Local\Templo3656.html
C:\Users\Tomasz\AppData\Local\Tempjt3456.html
C:\Users\Tomasz\AppData\Local\TempJnV912.html
C:\Users\Tomasz\AppData\Local\TempGU2128.html
C:\Users\Tomasz\AppData\Local\Tempih2128.html
C:\Users\Tomasz\AppData\Local\TempIT2448.html
C:\Users\Tomasz\AppData\Local\TempiT3776.html
C:\Users\Tomasz\AppData\Local\TemptK2860.html
C:\Users\Tomasz\AppData\Local\TempCh2860.html

:Commands
[emptytemp]
[start explorer]
[Reboot]
Fin Fix, komputer uruchomi się ponownie.

Po wykonaniu pokaż nowy log z OTL, log z RSIT i Gmer.
[Obrazek: 20075.jpg]
[Obrazek: musicbar.php?username=SmallTux&color=black]
Odpowiedz  System operacyjny: windows_xp_2003 Przeglądarka: firefox
#4
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
http://wklej.org/id/334074/

http://wklej.org/id/334079/
Odpowiedz  System operacyjny: windows_seven Przeglądarka: firefox
#5
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Brakło loga z OTL.

Do OTL wklej:
Kod:
:Processes
explorer.exe

:Files
C:\Users\Tomasz\AppData\Local\Temp\Rg1.exe

:Reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\M5T8QL3YW3]

:Commands
[emptytemp]
[start explorer]
[Reboot]

Pobierz mbr.exe (umieść go bezpośrednio na dysk C) i pokaż z niego loga.
[Obrazek: 20075.jpg]
[Obrazek: musicbar.php?username=SmallTux&color=black]
Odpowiedz  System operacyjny: windows_xp_2003 Przeglądarka: firefox
#6
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Wystąpił problem z SSHNAS więc trzeba by go wyrzucić. Ścieżka została określona w pierwszym poście.
Prawdopodobnie usługa SSHNAS też jest uruchomiona ale niewidoczna.
Odpowiedz  System operacyjny: windows_xp_2003 Przeglądarka: firefox
#7
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
AtTomobo:

Przecież dałam go w skrypcie usuwającym:

ognisty_lisek napisał(a):WowTL
O4 - HKCU..\Run: [Canaveral] C:\Windows\System32\sshnas21.DLL File not found

Szczerbol
[Obrazek: 20075.jpg]
[Obrazek: musicbar.php?username=SmallTux&color=black]
Odpowiedz  System operacyjny: windows_xp_2003 Przeglądarka: firefox
#8
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
usługa SSHNAS też jest uruchomiona ale niewidoczna.
no to jeszcze przydałoby się wyłączyć i usunąć usługe SSHNAS jest uruchomiona ale niewidoczna.
Odpowiedz  System operacyjny: windows_xp_2003 Przeglądarka: firefox
#9
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Dokładnie tak jak Sohei napisał Oczko
Zresztą usunięty wpis 04 nie usuwa samego pliku.
Odpowiedz  System operacyjny: windows_xp_2003 Przeglądarka: firefox
#10
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
do autora Wklejasz do OTL i run fix

Kod:
:Processes
Explorer.exe

:OTL

:files
C:\Windows\System32\sshnas21.DLL

:services
Canaveral

:Commands
[Start Explorer]
[reboot]
Odpowiedz  System operacyjny: windows_xp_2003 Przeglądarka: firefox
Programy: Polecane / Nowe / Inne




Podobne wątki (Wystąpił błąd podczas ładowania "sshnas21.dll" -win7)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  wystąpił problem podczas uruchamiania pliku c:/progra~1 StormRage 1 178 16.04.2015, 03:20
Ostatni post: broda99
  Błąd podczas Tworzenia logu Hijack This johhny95 0 310 16.03.2015, 15:06
Ostatni post: johhny95
  Skróty zamiast folderów na dysku zewnętrznym, i błąd podczas próby ich otwarcia zx402 5 1866 03.09.2013, 20:19
Ostatni post: broda99

Skocz do:


Użytkownicy przeglądający ten wątek: 1 gości

Wybrane wątki (Wystąpił błąd podczas ładowania "sshnas21.dll" -win7)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  100% obciążenia procesora przy podłączeniu do internetu. mandam1234 0 977 07.01.2014 21:29
Ostatni post: mandam1234
  Problem z wirusem. dreiwix 1 1058 07.01.2014 19:23
Ostatni post: dorion300
  Brak mozliwosci usuniecia/modyfikacji plikow DWG na pulpicie floowkid 1 357 07.01.2014 18:29
Ostatni post: floowkid
  Zakup antywirusa caro1122 0 916 07.01.2014 00:22
Ostatni post: caro1122
  Trojan temp2.exe problem z usunięciem caro1122 8 662 06.01.2014 23:04
Ostatni post: caro1122
  Prosiłbym o sprawdzenie loga z Combofix - problem z 100% CPU Artus2007 2 960 06.01.2014 20:02
Ostatni post: Artus2007
  Jak ręcznie usunąć websearch.searchsunmy.info. Darsmi0 3 4843 06.01.2014 13:10
Ostatni post: Majkol
  Problem z Adfly, wirus przekierowuje z niektórych for akabibdudka 12 3629 06.01.2014 11:58
Ostatni post: akabibdudka
  Samo otwierające się strony i instalacja programu RavDT 3 3699 05.01.2014 16:30
Ostatni post: broda99
  wkscli.dll ................ smk111 1 1049 04.01.2014 18:53
Ostatni post: Muerte
  Kaspersky Virus Removal Tool czy żeby go zainstalować muszę odinstalować stary antywirus??? muad5 1 1202 04.01.2014 13:57
Ostatni post: raxer
  Wirus spowalniający komputer BitGuard.dll Nejter 3 8521 04.01.2014 07:47
Ostatni post: Skitter
  Wirus?! Czy taki istnieje SnowPL 2 1001 03.01.2014 22:15
Ostatni post: Skitter
  Bardzo ważne jest bezpieczeństwo komputera Andrzejwielki 0 993 03.01.2014 10:43
Ostatni post: Andrzejwielki
  Długie włączanie i wyłączanie się komputera, strony typu portal qv06 i inne które wracają po usunięciu skawa 4 661 03.01.2014 00:11
Ostatni post: skawa