Świąteczny konkurs PC Format zakończony. Zwycięzcy zostali wyłonieni. Zainteresowanych zapraszamy do NEWSA.


Użytkownicy przeglądający ten wątek: 1 gości

Wystąpił błąd podczas ładowania "sshnas21.dll" -win7

#1
Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Witam. Od pewnego czasu po uruchomieniu komputera pojawia mi się taki komunikat, jest to związane pewnie z wirusem który pojawił się u mnie na komputerze, uprzykrza mi czasami korzystanie z kompa np automatycznie wyłącza przeglądarkę
[Obrazek: beztytuukjl.jpg]

Obrazek nie jest mój ale wygląda prawie identycznie ścieżka pliku to C:/WINDOWS/system32/sshnas21.dll a u dołu pisze coś o module czy modulowaniu.

Jak sobie z tym poradzić?
Wklejam log z OTL

http://wklej.org/id/333971/[/quote]
 System operacyjny: windows_seven Przeglądarka: firefox
#2
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Pokaż loga z RSIT, ponieważ OTL nie za bardzo potrafię analizować.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#3
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Do OTL wklej:
Kod:
:Processes
explorer.exe

:OTL
O4 - HKCU..\Run: [Canaveral] C:\Windows\System32\sshnas21.DLL File not found
O4 - HKCU..\Run: [M5T8QL3YW3] C:\Users\Tomasz\AppData\Local\Temp\Rg1.exe ()
@Alternate Data Stream - 24 bytes -> C:\Windows:0445F510F8C8C6FD

:Files
C:\Users\Tomasz\Downloads\9fezxdzw.exe
C:\Users\Tomasz\AppData\Local\TempOj1364.html
C:\Users\Tomasz\AppData\Local\TempoC2020.html
C:\Users\Tomasz\AppData\Local\TempKi2020.html
C:\Users\Tomasz\AppData\Local\TempIT2816.html
C:\Users\Tomasz\AppData\Local\TempyC2816.html
C:\Users\Tomasz\AppData\Local\TempCI4060.html
C:\Users\Tomasz\AppData\Local\Temphc4060.html
C:\ProgramData\.zreglib
C:\Users\Tomasz\AppData\Local\TempPn2364.html
C:\Users\Tomasz\AppData\Local\TempYG2364.html
C:\Users\Tomasz\AppData\Local\TempFN1868.html
C:\Users\Tomasz\AppData\Local\Temppc3336.html
C:\Users\Tomasz\AppData\Local\TempZt3336.html
C:\Users\Tomasz\AppData\Local\TempUt4072.html
C:\Users\Tomasz\AppData\Local\TemprX1880.html
C:\Users\Tomasz\AppData\Local\TempEnj312.html
C:\Users\Tomasz\AppData\Local\TempXMk312.html
C:\Users\Tomasz\AppData\Local\TemprJ3824.html
C:\Users\Tomasz\AppData\Local\TempGr2316.html
C:\Users\Tomasz\AppData\Local\TempoIy176.html
C:\Users\Tomasz\AppData\Local\TemphYN176.html
C:\Users\Tomasz\AppData\Local\TempzZ1176.html
C:\Users\Tomasz\AppData\Local\TempPgn336.html
C:\Users\Tomasz\AppData\Local\TemptaT336.html
C:\Users\Tomasz\AppData\Local\TempFn2444.html
C:\Users\Tomasz\AppData\Local\TempCF2444.html
C:\Users\Tomasz\AppData\Local\TempFF2544.html
C:\Users\Tomasz\AppData\Local\TempJp1156.html
C:\Users\Tomasz\AppData\Local\TempIF1156.html
C:\Users\Tomasz\AppData\Local\Tempub3264.html
C:\Users\Tomasz\AppData\Local\TempOj3264.html
C:\Users\Tomasz\AppData\Local\Tempgn3656.html
C:\Users\Tomasz\AppData\Local\TempCR2344.html
C:\Users\Tomasz\AppData\Local\TempdA2196.html
C:\Users\Tomasz\AppData\Local\TempdZ2196.html
C:\Users\Tomasz\AppData\Local\TempNu3428.html
C:\Users\Tomasz\AppData\Local\TempPI1916.html
C:\Users\Tomasz\AppData\Local\TempKJ1060.html
C:\Users\Tomasz\AppData\Local\TempCh1060.html
C:\Users\Tomasz\AppData\Local\TempkT3356.html
C:\Users\Tomasz\AppData\Local\TempKx3356.html
C:\Users\Tomasz\AppData\Local\TempUW3892.html
C:\Users\Tomasz\AppData\Local\TemprP3892.html
C:\Users\Tomasz\AppData\Local\TempUW3892.html
C:\Users\Tomasz\AppData\Local\TemprP3892.html
C:\Windows\0
C:\Users\Tomasz\AppData\Local\TemptZ2596.html
C:\Users\Tomasz\AppData\Local\Tempbc2596.html
C:\Windows\System32\0
C:\Users\Tomasz\AppData\Local\Templt3100.html
C:\Users\Tomasz\AppData\Local\Tempqa1988.html
C:\Users\Tomasz\AppData\Local\TemphX1364.html
C:\Users\Tomasz\AppData\Local\TempUl1364.html
C:\Users\Tomasz\AppData\Local\TemplE3656.html
C:\Users\Tomasz\AppData\Local\Templo3656.html
C:\Users\Tomasz\AppData\Local\Tempjt3456.html
C:\Users\Tomasz\AppData\Local\TempJnV912.html
C:\Users\Tomasz\AppData\Local\TempGU2128.html
C:\Users\Tomasz\AppData\Local\Tempih2128.html
C:\Users\Tomasz\AppData\Local\TempIT2448.html
C:\Users\Tomasz\AppData\Local\TempiT3776.html
C:\Users\Tomasz\AppData\Local\TemptK2860.html
C:\Users\Tomasz\AppData\Local\TempCh2860.html

:Commands
[emptytemp]
[start explorer]
[Reboot]
Fin Fix, komputer uruchomi się ponownie.

Po wykonaniu pokaż nowy log z OTL, log z RSIT i Gmer.
[Obrazek: 20075.jpg]
[Obrazek: musicbar.php?username=SmallTux&color=black]
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#4
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
http://wklej.org/id/334074/

http://wklej.org/id/334079/
 System operacyjny: windows_seven Przeglądarka: firefox
#5
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Brakło loga z OTL.

Do OTL wklej:
Kod:
:Processes
explorer.exe

:Files
C:\Users\Tomasz\AppData\Local\Temp\Rg1.exe

:Reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\M5T8QL3YW3]

:Commands
[emptytemp]
[start explorer]
[Reboot]

Pobierz mbr.exe (umieść go bezpośrednio na dysk C) i pokaż z niego loga.
[Obrazek: 20075.jpg]
[Obrazek: musicbar.php?username=SmallTux&color=black]
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#6
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Wystąpił problem z SSHNAS więc trzeba by go wyrzucić. Ścieżka została określona w pierwszym poście.
Prawdopodobnie usługa SSHNAS też jest uruchomiona ale niewidoczna.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#7
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
AtTomobo:

Przecież dałam go w skrypcie usuwającym:

ognisty_lisek napisał(a):WowTL
O4 - HKCU..\Run: [Canaveral] C:\Windows\System32\sshnas21.DLL File not found

Szczerbol
[Obrazek: 20075.jpg]
[Obrazek: musicbar.php?username=SmallTux&color=black]
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#8
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
usługa SSHNAS też jest uruchomiona ale niewidoczna.
no to jeszcze przydałoby się wyłączyć i usunąć usługe SSHNAS jest uruchomiona ale niewidoczna.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#9
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
Dokładnie tak jak Sohei napisał Oczko
Zresztą usunięty wpis 04 nie usuwa samego pliku.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#10
RE: Wystąpił błąd podczas ładowania "sshnas21.dll" -win7
do autora Wklejasz do OTL i run fix

Kod:
:Processes
Explorer.exe

:OTL

:files
C:\Windows\System32\sshnas21.DLL

:services
Canaveral

:Commands
[Start Explorer]
[reboot]
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
Programy: Polecane / Nowe / Inne




Podobne wątki (Wystąpił błąd podczas ładowania "sshnas21.dll" -win7)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Problem z plikiem RanchoMaenadic.dll matrix462 4 1618 10.12.2016, 23:56
Ostatni post: matrix462
  Błąd ...run.dll [w10] ottps 6 3162 30.08.2016, 14:49
Ostatni post: morderca
Ściana sbavmon.dll - problem przy uruchamianiu Rafiss 5 1248 05.05.2016, 08:22
Ostatni post: morderca

Skocz do:


Wybrane wątki (Wystąpił błąd podczas ładowania "sshnas21.dll" -win7)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Botnet, wirusy, trojany - bezpieczeństwo rubiikk 1 1744 03.08.2016 12:52
Ostatni post: broda99
  Coś siedzi w Google Chrome Scoobany 4 2278 01.08.2016 15:47
Ostatni post: Grzegorz14
  Na przegladarce Mozilla 47.0.1 wyswietlaja sie niechciane strony praiks 2 2126 01.08.2016 15:10
Ostatni post: cookieb
  Prosze o pomoc z wirusem jest log Lu85 8 2220 28.07.2016 17:56
Ostatni post: Lu85
  Problem z Avastem Mitsuschi 10 4290 28.07.2016 15:41
Ostatni post: Mitsuschi
  Jak usunąć klucz rejestru haqc 4 410 28.07.2016 12:45
Ostatni post: haqc
  Problem z reklamami gitarra007 4 2261 25.07.2016 23:09
Ostatni post: gitarra007
  Trojan Generic 37.BGLx dropper jak usunąć ! ojciec35 6 669 25.07.2016 12:14
Ostatni post: ojciec35
  Komputer zuzywa dużą ilośc pamięci RAM ojciec35 11 3956 25.07.2016 07:36
Ostatni post: kamel16
  Problem z temperaturą Mateusz. 2 1919 24.07.2016 18:08
Ostatni post: Mateusz.
  Podmiana IFRAME na stronie na zlosliwe reklamy - Smart adserver Mishek 8 2183 23.07.2016 23:46
Ostatni post: Mishek
  Usunięcie dwóch programów WIN10 psclollek 1 1993 22.07.2016 13:56
Ostatni post: morderca
  Pendrive nie wyświetla plików aga_k 13 4053 22.07.2016 08:13
Ostatni post: morderca
  program adguard a bezpieczne logowanie się do banku ojciec35 3 2496 21.07.2016 21:25
Ostatni post: Michu_PL
  Witam! Czy istnieje blokada usuwania historii w google chrome. polskichef 1 479 21.07.2016 21:15
Ostatni post: Michu_PL