Prawdopodobnie trojan - problem z plikiem sshnas.dll

bambo-5 · 26 Styczeń 2010 22:27

witam dziś po włączeniu komputera pojawił mi się piękny komunikat w stylu że plik sshnas.dll jest uszkodzony albo nie mozna go odnaleźć ale kliknąłem ok i niby komp działa ale tak jakby nie miał całej swojej mocy, u wujka google wyczytałem że problemy z tym plikiem mogą mieć związek z trojanem. dawno tu nie dawałem logów wiec daje Hijack i OTL

http://wklej.org/id/269401/

http://wklej.org/id/269403/

jeśli życzycie sobie dokładnej treści komunikatu to zrobię reset dziekuje za pomoc

Gutek · 26 Styczeń 2010 22:41

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:Processes Explorer.EXE :OTL PRC - [2010-01-25 20:46:37 | 00,129,536 | ---- | M] () – C:\Users\Mihau\AppData\Local\Temp\Shd.exe PRC - [2010-01-25 20:46:31 | 00,137,216 | ---- | M] () – C:\Windows\msa.exe O4 - HKCU…\Run: [bMIMZMHMFM] C:\Users\Mihau\AppData\Local\Temp\Shd.exe () O4 - HKCU…\Run: [LosAlamos] C:\Windows\SysWow64\sshnas21.DLL () [2010-01-25 20:46:31 | 00,137,216 | ---- | M] () – C:\Windows\msa.exe [2010-01-25 20:45:53 | 00,175,616 | ---- | M] () – C:\Windows\SysWow64\sshnas21.dll [2010-01-25 20:46:39 | 00,000,286 | -H-- | C] () – C:\Windows\tasks{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job [2010-01-25 20:46:37 | 00,137,216 | ---- | C] () – C:\Windows\msa.exe [2010-01-25 20:46:33 | 00,000,240 | -H-- | C] () – C:\Windows\tasks{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job [2010-01-25 20:45:53 | 00,175,616 | ---- | C] () – C:\Windows\SysWow64\sshnas21.dll :Files C:\Windows\SysWow64\sshnas21.dll C:\Windows\msa.exe C:\Users\Mihau\AppData\Local\Temp\Shd.exe C:\Windows\tasks{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job C:\Windows\tasks{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job :Reg :reg [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] “LosAlamos”=- :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.