Zwycięzcy wakacyjnego konkursu PC Format ogłoszeni! Zainteresowanych zapraszamy do TEMATU.

Wystąpił błąd podczas ładowania "sshnas21.dll" -win7

#1
Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Witam. Od pewnego czasu po uruchomieniu komputera pojawia mi się taki komunikat, jest to związane pewnie z wirusem który pojawił się u mnie na komputerze, uprzykrza mi czasami korzystanie z kompa np automatycznie wyłącza przeglądarkę
[Obrazek: beztytuukjl.jpg]

Obrazek nie jest mój ale wygląda prawie identycznie ścieżka pliku to C:/WINDOWS/system32/sshnas21.dll a u dołu pisze coś o module czy modulowaniu.

Jak sobie z tym poradzić?
Wklejam log z OTL

http://wklej.org/id/333971/[/quote]
 System operacyjny: windows_seven Przeglądarka: firefox
#2
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Pokaż loga z RSIT, ponieważ OTL nie za bardzo potrafię analizować.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#3
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Do OTL wklej:
Kod:
:Processes
explorer.exe

:OTL
O4 - HKCU..\Run: [Canaveral] C:\Windows\System32\sshnas21.DLL File not found
O4 - HKCU..\Run: [M5T8QL3YW3] C:\Users\Tomasz\AppData\Local\Temp\Rg1.exe ()
@Alternate Data Stream - 24 bytes -> C:\Windows:0445F510F8C8C6FD

:Files
C:\Users\Tomasz\Downloads\9fezxdzw.exe
C:\Users\Tomasz\AppData\Local\TempOj1364.html
C:\Users\Tomasz\AppData\Local\TempoC2020.html
C:\Users\Tomasz\AppData\Local\TempKi2020.html
C:\Users\Tomasz\AppData\Local\TempIT2816.html
C:\Users\Tomasz\AppData\Local\TempyC2816.html
C:\Users\Tomasz\AppData\Local\TempCI4060.html
C:\Users\Tomasz\AppData\Local\Temphc4060.html
C:\ProgramData\.zreglib
C:\Users\Tomasz\AppData\Local\TempPn2364.html
C:\Users\Tomasz\AppData\Local\TempYG2364.html
C:\Users\Tomasz\AppData\Local\TempFN1868.html
C:\Users\Tomasz\AppData\Local\Temppc3336.html
C:\Users\Tomasz\AppData\Local\TempZt3336.html
C:\Users\Tomasz\AppData\Local\TempUt4072.html
C:\Users\Tomasz\AppData\Local\TemprX1880.html
C:\Users\Tomasz\AppData\Local\TempEnj312.html
C:\Users\Tomasz\AppData\Local\TempXMk312.html
C:\Users\Tomasz\AppData\Local\TemprJ3824.html
C:\Users\Tomasz\AppData\Local\TempGr2316.html
C:\Users\Tomasz\AppData\Local\TempoIy176.html
C:\Users\Tomasz\AppData\Local\TemphYN176.html
C:\Users\Tomasz\AppData\Local\TempzZ1176.html
C:\Users\Tomasz\AppData\Local\TempPgn336.html
C:\Users\Tomasz\AppData\Local\TemptaT336.html
C:\Users\Tomasz\AppData\Local\TempFn2444.html
C:\Users\Tomasz\AppData\Local\TempCF2444.html
C:\Users\Tomasz\AppData\Local\TempFF2544.html
C:\Users\Tomasz\AppData\Local\TempJp1156.html
C:\Users\Tomasz\AppData\Local\TempIF1156.html
C:\Users\Tomasz\AppData\Local\Tempub3264.html
C:\Users\Tomasz\AppData\Local\TempOj3264.html
C:\Users\Tomasz\AppData\Local\Tempgn3656.html
C:\Users\Tomasz\AppData\Local\TempCR2344.html
C:\Users\Tomasz\AppData\Local\TempdA2196.html
C:\Users\Tomasz\AppData\Local\TempdZ2196.html
C:\Users\Tomasz\AppData\Local\TempNu3428.html
C:\Users\Tomasz\AppData\Local\TempPI1916.html
C:\Users\Tomasz\AppData\Local\TempKJ1060.html
C:\Users\Tomasz\AppData\Local\TempCh1060.html
C:\Users\Tomasz\AppData\Local\TempkT3356.html
C:\Users\Tomasz\AppData\Local\TempKx3356.html
C:\Users\Tomasz\AppData\Local\TempUW3892.html
C:\Users\Tomasz\AppData\Local\TemprP3892.html
C:\Users\Tomasz\AppData\Local\TempUW3892.html
C:\Users\Tomasz\AppData\Local\TemprP3892.html
C:\Windows\0
C:\Users\Tomasz\AppData\Local\TemptZ2596.html
C:\Users\Tomasz\AppData\Local\Tempbc2596.html
C:\Windows\System32\0
C:\Users\Tomasz\AppData\Local\Templt3100.html
C:\Users\Tomasz\AppData\Local\Tempqa1988.html
C:\Users\Tomasz\AppData\Local\TemphX1364.html
C:\Users\Tomasz\AppData\Local\TempUl1364.html
C:\Users\Tomasz\AppData\Local\TemplE3656.html
C:\Users\Tomasz\AppData\Local\Templo3656.html
C:\Users\Tomasz\AppData\Local\Tempjt3456.html
C:\Users\Tomasz\AppData\Local\TempJnV912.html
C:\Users\Tomasz\AppData\Local\TempGU2128.html
C:\Users\Tomasz\AppData\Local\Tempih2128.html
C:\Users\Tomasz\AppData\Local\TempIT2448.html
C:\Users\Tomasz\AppData\Local\TempiT3776.html
C:\Users\Tomasz\AppData\Local\TemptK2860.html
C:\Users\Tomasz\AppData\Local\TempCh2860.html

:Commands
[emptytemp]
[start explorer]
[Reboot]
Fin Fix, komputer uruchomi się ponownie.

Po wykonaniu pokaż nowy log z OTL, log z RSIT i Gmer.
[Obrazek: 20075.jpg]
[Obrazek: musicbar.php?username=SmallTux&color=black]
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#4
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
http://wklej.org/id/334074/

http://wklej.org/id/334079/
 System operacyjny: windows_seven Przeglądarka: firefox
#5
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Brakło loga z OTL.

Do OTL wklej:
Kod:
:Processes
explorer.exe

:Files
C:\Users\Tomasz\AppData\Local\Temp\Rg1.exe

:Reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\M5T8QL3YW3]

:Commands
[emptytemp]
[start explorer]
[Reboot]

Pobierz mbr.exe (umieść go bezpośrednio na dysk C) i pokaż z niego loga.
[Obrazek: 20075.jpg]
[Obrazek: musicbar.php?username=SmallTux&color=black]
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#6
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Wystąpił problem z SSHNAS więc trzeba by go wyrzucić. Ścieżka została określona w pierwszym poście.
Prawdopodobnie usługa SSHNAS też jest uruchomiona ale niewidoczna.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#7
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
AtTomobo:

Przecież dałam go w skrypcie usuwającym:

ognisty_lisek napisał(a):WowTL
O4 - HKCU..\Run: [Canaveral] C:\Windows\System32\sshnas21.DLL File not found

Szczerbol
[Obrazek: 20075.jpg]
[Obrazek: musicbar.php?username=SmallTux&color=black]
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#8
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
usługa SSHNAS też jest uruchomiona ale niewidoczna.
no to jeszcze przydałoby się wyłączyć i usunąć usługe SSHNAS jest uruchomiona ale niewidoczna.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#9
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Dokładnie tak jak Sohei napisał Oczko
Zresztą usunięty wpis 04 nie usuwa samego pliku.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#10
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
do autora Wklejasz do OTL i run fix

Kod:
:Processes
Explorer.exe

:OTL

:files
C:\Windows\System32\sshnas21.DLL

:services
Canaveral

:Commands
[Start Explorer]
[reboot]
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
Programy: Polecane / Nowe / Inne




Podobne wątki (Wystąpił błąd podczas ładowania "sshnas21.dll" -win7)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Błąd ...run.dll [w10] ottps 6 1810 30.08.2016, 14:49
Ostatni post: morderca
  windows 7- błąd biblioteki .dll misbubumis 5 1988 28.02.2016, 16:11
Ostatni post: Paweł01
  Błąd (proces hosta przestał działać) podczas instalacji Avira 2015 Free Kwiecio007 2 1720 01.06.2015, 12:41
Ostatni post: Kwiecio007

Skocz do:


Użytkownicy przeglądający ten wątek: 1 gości

Wybrane wątki (Wystąpił błąd podczas ładowania "sshnas21.dll" -win7)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Nietypowe zachowanie komputera - prawdopodobna infekcja toomex 2 1423 01.04.2016 17:44
Ostatni post: toomex
  Proszę o sprawdzenie logów konrad111 1 1389 31.03.2016 20:04
Ostatni post: morderca
  przekierowanie na inn. strone reklame dariooo 4 1611 30.03.2016 16:21
Ostatni post: dariooo
  Koligacja i priorytet procesu Alpha_Centauri 1 1420 28.03.2016 16:01
Ostatni post: Michu_PL
  One more step Please complete the security check to access jacekfurgala 2 1756 26.03.2016 20:26
Ostatni post: jacekfurgala
  SafeFinder - jak usunąć? isell 0 513 26.03.2016 18:15
Ostatni post: isell
  Adware na komputerze - Logi damian214222 1 1450 24.03.2016 19:14
Ostatni post: morderca
  One more step po otwarciu każdej strony siekus78 2 1455 24.03.2016 15:37
Ostatni post: siekus78
  Problem z Wirusami Helix 1 1549 23.03.2016 09:13
Ostatni post: Michu_PL
  Próba usunięcia wirusa Tencent Nedved942 9 1487 22.03.2016 17:59
Ostatni post: kamel16
  Spam E-mail'owy, unsubskrypcja nie działa. dorion300 3 642 22.03.2016 15:04
Ostatni post: raxer
  Samoczynnie otwierające się strony z reklamami i grami Gosiannas 2 1918 20.03.2016 20:03
Ostatni post: Gosiannas
  Dysk 99% po ataku wirusa wyborowy 4 1612 19.03.2016 18:48
Ostatni post: wyborowy
  Wirusy po formacie anomaly 1 1571 19.03.2016 00:33
Ostatni post: Fix00ser
  Ogólna detekcja behawioralna AVG blokuje uruchomienie i pracę w Word 2010 Starter cxxiv 4 2116 15.03.2016 11:26
Ostatni post: Arek_AVG.PL