Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

prosím o radu - hláška o chybějícím sshnas21.dll

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
pee.tr
Návštěvník
Návštěvník
Příspěvky: 49
Registrován: 05 kvě 2005 10:06

prosím o radu - hláška o chybějícím sshnas21.dll

#1 Příspěvek od pee.tr »

Dobrý den,
tohle Obrázek mi druhým dnem naskakuje po spuštění Win7 64bit. Žádné jiné potíže zatím nepozoruji.
Předem děkuji za rady.

Logfile of random's system information tool 1.08 (written by random/random)
Run by petr at 2010-10-19 20:31:51
Microsoft Windows 7 Ultimate
System drive C: has 144 GB (60%) free of 239 GB
Total RAM: 2046 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:31:55, on 19.10.2010
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16671)
Boot mode: Normal

Running processes:
C:\Windows\Ncokob.exe
C:\Users\petr\AppData\Local\Temp\Njr.exe
C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files\totalcmd\TOTALCMD.EXE
C:\Program Files\trend micro\petr.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RemoteControl9] "C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe"
O4 - HKLM\..\Run: [PDVD9LanguageShortcut] "C:\Program Files (x86)\CyberLink\PowerDVD9\Language\Language.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Metropolis] rundll32.exe C:\Windows\system32\sshnas21.dll,GetHandle
O4 - HKCU\..\Run: [KOO9RV9K4Z] C:\Users\petr\AppData\Local\Temp\Njr.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 5466 bytes

======Listing Processes======

\SystemRoot\System32\smss.exe
%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
wininit.exe
%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\system32\atiesrxx.exe
winlogon.exe
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\AUDIODG.EXE 0x2c4
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
atieclxx
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
"taskhost.exe"
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Windows\system32\svchost.exe -k imgsvc
"C:\Windows\system32\Dwm.exe"
C:\Windows\Explorer.EXE
taskeng.exe {9E3D0E13-40B0-4B3F-B1F3-10F3B08B21AF}
C:\Windows\Ncokob.exe
C:\Users\petr\AppData\Local\Temp\Njr.exe
"C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe"
"C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
"C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM"
"C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe" 0
C:\Windows\system32\SearchIndexer.exe /Embedding
"C:\Program Files\Windows Media Player\wmpnetwk.exe"
"C:\Program Files (x86)\Mozilla Firefox\firefox.exe"
C:\Windows\System32\svchost.exe -k LocalServicePeerNet
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\System32\svchost.exe -k secsvcs
"C:\Program Files\totalcmd\TOTALCMD.EXE"
C:\Windows\system32\wbem\wmiprvse.exe
taskhost.exe $(Arg0)
"C:\Windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe_S-1-5-21-1631923087-2600896389-1190248728-10012_ Global\UsGthrCtrlFltPipeMssGthrPipe_S-1-5-21-1631923087-2600896389-1190248728-10012 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon" "1"
"C:\Windows\system32\SearchFilterHost.exe" 0 508 512 520 65536 516
"C:\Windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe3_ Global\UsGthrCtrlFltPipeMssGthrPipe3 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon"
"C:\instal\RSITx64.exe"

======Scheduled tasks folder======

C:\Windows\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
C:\Windows\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2010-09-06 41760]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Metropolis"=C:\Windows\system32\sshnas21.dll,GetHandle []
"KOO9RV9K4Z"=C:\Users\petr\AppData\Local\Temp\Njr.exe [2010-10-16 208896]

[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"=C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2010-04-06 102400]
"RemoteControl9"=C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe [2009-02-16 87336]
"PDVD9LanguageShortcut"=C:\Program Files (x86)\CyberLink\PowerDVD9\Language\Language.exe [2008-10-13 50472]
"SunJavaUpdateSched"=C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2010-05-14 248552]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=0
"ConsentPromptBehaviorUser"=3
"EnableLUA"=0
"EnableUIADesktopToggle"=0
"PromptOnSecureDesktop"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=1
"NoActiveDesktopChanges"=1
"ForceActiveDesktopOn"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2010-10-19 06:57:54 ----A---- C:\mbam-log-2010-10-19 (06-57-43).txt
2010-10-19 06:38:40 ----D---- C:\Users\petr\AppData\Roaming\Malwarebytes
2010-10-19 06:38:29 ----A---- C:\Windows\SYSWOW64\drivers\mbamswissarmy.sys
2010-10-19 06:38:28 ----D---- C:\ProgramData\Malwarebytes
2010-10-19 06:38:28 ----D---- C:\Program Files (x86)\Malwarebytes' Anti-Malware
2010-10-19 06:38:28 ----A---- C:\Windows\system32\drivers\mbam.sys
2010-10-18 06:29:24 ----A---- C:\mbam-setup-1.46.exe
2010-10-17 22:11:07 ----D---- C:\Program Files\trend micro
2010-10-17 22:11:06 ----D---- C:\rsit
2010-10-17 10:40:36 ----A---- C:\Windows\Ncokob.exe
2010-10-16 22:03:33 ----D---- C:\Program Files (x86)\VideoReDo TV Suite 4.20.5.600
2010-10-16 21:29:34 ----A---- C:\Windows\Ncokoa.exe
2010-10-16 21:29:25 ----A---- C:\Windows\SYSWOW64\sshnas21.dll
2010-10-16 21:07:03 ----D---- C:\Users\petr\AppData\Roaming\avidemux
2010-10-16 21:06:58 ----D---- C:\Program Files (x86)\Avidemux 2.5
2010-10-13 06:33:05 ----A---- C:\Windows\SYSWOW64\ole32.dll
2010-10-13 06:33:05 ----A---- C:\Windows\system32\ole32.dll
2010-10-13 06:33:04 ----A---- C:\Windows\SYSWOW64\t2embed.dll
2010-10-13 06:33:04 ----A---- C:\Windows\system32\t2embed.dll
2010-10-13 06:33:03 ----A---- C:\Windows\SYSWOW64\StructuredQuery.dll
2010-10-13 06:33:03 ----A---- C:\Windows\SYSWOW64\schannel.dll
2010-10-13 06:33:03 ----A---- C:\Windows\system32\StructuredQuery.dll
2010-10-13 06:33:03 ----A---- C:\Windows\system32\schannel.dll
2010-10-13 06:33:02 ----A---- C:\Windows\SYSWOW64\mfc40u.dll
2010-10-13 06:33:02 ----A---- C:\Windows\SYSWOW64\mfc40.dll
2010-10-13 06:33:01 ----A---- C:\Windows\SYSWOW64\wmpmde.dll
2010-10-13 06:33:01 ----A---- C:\Windows\system32\wmpmde.dll
2010-10-13 06:33:00 ----A---- C:\Windows\SYSWOW64\comctl32.dll
2010-10-13 06:33:00 ----A---- C:\Windows\system32\comctl32.dll
2010-10-13 06:32:58 ----A---- C:\Windows\system32\mshtml.dll
2010-10-13 06:32:58 ----A---- C:\Windows\system32\ieframe.dll
2010-10-13 06:32:57 ----A---- C:\Windows\SYSWOW64\mshtml.dll
2010-10-13 06:32:57 ----A---- C:\Windows\SYSWOW64\iertutil.dll
2010-10-13 06:32:57 ----A---- C:\Windows\system32\iertutil.dll
2010-10-13 06:32:56 ----A---- C:\Windows\SYSWOW64\ieframe.dll
2010-10-13 06:32:55 ----A---- C:\Windows\SYSWOW64\wininet.dll
2010-10-13 06:32:55 ----A---- C:\Windows\SYSWOW64\urlmon.dll
2010-10-13 06:32:55 ----A---- C:\Windows\SYSWOW64\msfeeds.dll
2010-10-13 06:32:55 ----A---- C:\Windows\SYSWOW64\licmgr10.dll
2010-10-13 06:32:55 ----A---- C:\Windows\system32\wininet.dll
2010-10-13 06:32:55 ----A---- C:\Windows\system32\urlmon.dll
2010-10-13 06:32:55 ----A---- C:\Windows\system32\mshtmled.dll
2010-10-13 06:32:55 ----A---- C:\Windows\system32\msfeeds.dll
2010-10-13 06:32:55 ----A---- C:\Windows\system32\licmgr10.dll
2010-10-13 06:32:54 ----A---- C:\Windows\SYSWOW64\mstime.dll
2010-10-13 06:32:54 ----A---- C:\Windows\SYSWOW64\mshtmled.dll
2010-10-13 06:32:54 ----A---- C:\Windows\SYSWOW64\msfeedssync.exe
2010-10-13 06:32:54 ----A---- C:\Windows\SYSWOW64\msfeedsbs.dll
2010-10-13 06:32:54 ----A---- C:\Windows\SYSWOW64\jsproxy.dll
2010-10-13 06:32:54 ----A---- C:\Windows\SYSWOW64\ieui.dll
2010-10-13 06:32:54 ----A---- C:\Windows\SYSWOW64\iepeers.dll
2010-10-13 06:32:54 ----A---- C:\Windows\SYSWOW64\iedkcs32.dll
2010-10-13 06:32:54 ----A---- C:\Windows\system32\mstime.dll
2010-10-13 06:32:54 ----A---- C:\Windows\system32\msfeedssync.exe
2010-10-13 06:32:54 ----A---- C:\Windows\system32\msfeedsbs.dll
2010-10-13 06:32:54 ----A---- C:\Windows\system32\jsproxy.dll
2010-10-13 06:32:54 ----A---- C:\Windows\system32\ieui.dll
2010-10-13 06:32:54 ----A---- C:\Windows\system32\iepeers.dll
2010-10-13 06:32:54 ----A---- C:\Windows\system32\iedkcs32.dll
2010-10-13 06:32:53 ----A---- C:\Windows\system32\wmp.dll
2010-10-13 06:32:52 ----A---- C:\Windows\SYSWOW64\wmp.dll
2010-10-13 06:32:51 ----A---- C:\Windows\SYSWOW64\wmploc.DLL
2010-10-13 06:32:51 ----A---- C:\Windows\system32\wmploc.DLL
2010-10-13 06:32:50 ----A---- C:\Windows\SYSWOW64\sscore.dll
2010-10-13 06:32:50 ----A---- C:\Windows\system32\srvsvc.dll
2010-10-13 06:32:50 ----A---- C:\Windows\system32\drivers\srvnet.sys
2010-10-13 06:32:50 ----A---- C:\Windows\system32\drivers\srv2.sys
2010-10-13 06:32:50 ----A---- C:\Windows\system32\drivers\srv.sys
2010-10-13 06:32:40 ----A---- C:\Windows\system32\win32k.sys
2010-09-29 21:32:47 ----A---- C:\Windows\system32\drivers\ks.sys
2010-09-29 19:05:59 ----A---- C:\Windows\SYSWOW64\tzres.dll
2010-09-29 19:05:59 ----A---- C:\Windows\system32\tzres.dll
2010-09-26 12:11:17 ----D---- C:\Program Files (x86)\VirtualDubMPEG2
2010-09-26 12:11:16 ----D---- C:\Program Files (x86)\VirtualDub 1.6.15
2010-09-26 12:11:16 ----D---- C:\Program Files (x86)\VirtualDub
2010-09-26 11:01:58 ----D---- C:\prenos

======List of files/folders modified in the last 1 months======

2010-10-19 20:31:54 ----D---- C:\Windows\Temp
2010-10-19 20:28:30 ----D---- C:\Program Files (x86)\Mozilla Firefox
2010-10-19 20:28:23 ----D---- C:\Windows\system32\Tasks
2010-10-19 20:28:19 ----D---- C:\Windows\Tasks
2010-10-19 07:01:18 ----D---- C:\Windows\system32\config
2010-10-19 06:58:48 ----D---- C:\Windows\Prefetch
2010-10-19 06:38:29 ----D---- C:\Windows\SYSWOW64\drivers
2010-10-19 06:38:28 ----RD---- C:\Program Files (x86)
2010-10-19 06:38:28 ----HD---- C:\ProgramData
2010-10-19 06:38:28 ----D---- C:\Windows\system32\drivers
2010-10-19 06:36:13 ----D---- C:\Windows\System32
2010-10-19 06:36:13 ----D---- C:\Windows\inf
2010-10-19 06:36:13 ----A---- C:\Windows\system32\PerfStringBackup.INI
2010-10-17 22:24:24 ----D---- C:\instal
2010-10-17 22:11:07 ----RD---- C:\Program Files
2010-10-17 14:56:15 ----D---- C:\RECORDING
2010-10-17 10:40:36 ----D---- C:\Windows
2010-10-16 22:47:56 ----A---- C:\Users\petr\AppData\Roaming\AutoGK.ini
2010-10-16 21:29:25 ----D---- C:\Windows\SysWOW64
2010-10-13 20:21:41 ----RSD---- C:\Windows\assembly
2010-10-13 20:21:41 ----D---- C:\Windows\Microsoft.NET
2010-10-13 20:03:42 ----D---- C:\Windows\winsxs
2010-10-13 20:02:53 ----D---- C:\Windows\SYSWOW64\migration
2010-10-13 20:02:53 ----D---- C:\Program Files\Internet Explorer
2010-10-13 20:02:53 ----D---- C:\Program Files (x86)\Internet Explorer
2010-10-13 20:02:52 ----D---- C:\Windows\system32\migration
2010-10-13 20:02:52 ----D---- C:\Program Files\Windows Media Player
2010-10-13 20:02:52 ----D---- C:\Program Files (x86)\Windows Media Player
2010-10-13 07:16:18 ----SHD---- C:\Windows\Installer
2010-10-13 07:14:11 ----A---- C:\Windows\system32\MRT.exe
2010-10-13 06:32:48 ----D---- C:\Windows\system32\catroot
2010-10-13 06:32:37 ----D---- C:\Windows\system32\catroot2
2010-10-08 07:21:54 ----A---- C:\Windows\SYSWOW64\PerfStringBackup.INI
2010-10-01 13:28:02 ----D---- C:\Windows\rescache
2010-10-01 06:49:10 ----D---- C:\Windows\SYSWOW64\en-US
2010-10-01 06:49:10 ----D---- C:\Windows\SYSWOW64\cs-CZ
2010-10-01 06:49:10 ----D---- C:\Windows\system32\en-US
2010-10-01 06:49:10 ----D---- C:\Windows\system32\cs-CZ
2010-10-01 06:49:09 ----D---- C:\Windows\system32\DriverStore

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 pciide;pciide; C:\Windows\system32\DRIVERS\pciide.sys [2009-07-14 12352]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2009-07-14 214096]
R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2009-07-14 514048]
R3 amdkmdag;amdkmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2010-04-07 6659072]
R3 amdkmdap;amdkmdap; C:\Windows\system32\DRIVERS\atikmpag.sys [2010-04-07 195584]
R3 AtiHdmiService;ATI Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\AtiHdmi.sys [2010-03-09 123408]
R3 MTSBDA;TechniSat SkyStar HD2; C:\Windows\System32\Drivers\MtsBda.sys [2009-07-13 344592]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\Windows\system32\DRIVERS\ASACPI.sys [2005-03-29 8192]
R3 MtsHID;TechniSat Mantis BDA HID Driver; C:\Windows\system32\drivers\MtsHID.sys [2009-07-13 27664]
R3 RTL8167;Realtek 8167 NT Driver; C:\Windows\system32\DRIVERS\Rt64win7.sys [2009-06-10 187392]
S3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2010-04-07 6659072]
S3 RDPDR;Terminal Server Device Redirector Driver; C:\Windows\System32\drivers\rdpdr.sys [2009-07-14 165376]
S3 s3cap;s3cap; C:\Windows\system32\DRIVERS\vms3cap.sys [2009-07-14 6656]
S3 storvsc;storvsc; C:\Windows\system32\DRIVERS\storvsc.sys [2009-07-14 34896]
S3 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\DRIVERS\vmbus.sys [2009-07-14 200272]
S3 VMBusHID;VMBusHID; C:\Windows\system32\DRIVERS\VMBusHID.sys [2009-07-14 21760]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [2010-04-07 202752]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-14 27136]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2009-07-14 27136]
S3 aspnet_state;ASP.NET State Service; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe [2010-03-18 44376]
S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-14 27136]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-14 27136]
S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [2010-06-29 1255736]
S4 NetMsmqActivator;@C:\Windows\Microsoft.NET\Framework64\v4.0.30319\\ServiceModelInstallRC.dll,-8195; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [2010-03-18 124240]
S4 NetPipeActivator;@C:\Windows\Microsoft.NET\Framework64\v4.0.30319\\ServiceModelInstallRC.dll,-8197; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [2010-03-18 124240]
S4 NetTcpActivator;@C:\Windows\Microsoft.NET\Framework64\v4.0.30319\\ServiceModelInstallRC.dll,-8199; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [2010-03-18 124240]

-----------------EOF-----------------


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4052

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

19.10.2010 6:57:43
mbam-log-2010-10-19 (06-57-43).txt

Typ skenu: Rychlý sken
Skenované objekty: 111568
Uplynulý čas: 3 minuta(y), 17 sekunda(y)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 2
Infikované hodnoty registru: 1
Infikované datové položky registru: 0
Infikované složky: 0
Infikované soubory: 3

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče registru:
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.

Infikované hodnoty registru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\metropolis (Trojan.Downloader) -> No action taken.

Infikované datové položky registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
C:\Users\petr\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> No action taken.
C:\Windows\System32\sshnas21.dll (Trojan.Downloader) -> No action taken.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> No action taken.
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119506
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: prosím o radu - hláška o chybějícím sshnas21.dll

#2 Příspěvek od Rudy »

Vše, co MBAM nalezl, smažte. Dále otevřte regedit: Start>spustit>(napsat) regedit>OK a najděte v něm řetězec sshnas a smažte. Návod: http://www.viry.cz/forum/viewtopic.php?f=15&t=2791 .
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
pee.tr
Návštěvník
Návštěvník
Příspěvky: 49
Registrován: 05 kvě 2005 10:06

Re: prosím o radu - hláška o chybějícím sshnas21.dll

#3 Příspěvek od pee.tr »

smazal jsem:

Infikované hodnoty registru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\metropolis (Trojan.Downloader) -> No action taken.

A 3 soubory:
Infikované soubory:
C:\Users\petr\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> No action taken.
C:\Windows\System32\sshnas21.dll (Trojan.Downloader) -> No action taken.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> No action taken.

Mám mazat také následující nálezy? (ty nebyly dohledány v registrech po zadání řetězce "sshnas":
Infikované klíče registru:
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.
Nahoru
pee.tr
Návštěvník
Návštěvník
Příspěvky: 49
Registrován: 05 kvě 2005 10:06

Re: prosím o radu - hláška o chybějícím sshnas21.dll

#4 Příspěvek od pee.tr »

Takže jsem nechal smazané pouze ty věci, co jsem popsal výše.
První věc: po příštím zapnutí PC dnes ráno mi už ta hláška nenaskočila
Druhá věc: pustil jsem následně ten program MBAM a zatímco před restarte mi našel skutečně už jen ty dvě nesmazané věci v registrech, tak po restartu se objevilo zpět navíc to
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> No action taken.
Třetí věc: po tom restartu mi přestalo jet TV vysílání v programu DVBDream. :( Zatím jsem neměl moc čas to hloubeji zkoumat, ale půl roku mi to jelo bez problémů a dnes ráno jen černo. Nevím, zda to s tím mazáním havěti může mít souvislost.
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119506
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: prosím o radu - hláška o chybějícím sshnas21.dll

#5 Příspěvek od Rudy »

Nevím, zda to s tím mazáním havěti může mít souvislost.
Klidně to může mít souvoslost s činností viru v PC. Zkuste reinstalovat ovladače TV Karty. Položku C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job smažte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
pee.tr
Návštěvník
Návštěvník
Příspěvky: 49
Registrován: 05 kvě 2005 10:06

Re: prosím o radu - hláška o chybějícím sshnas21.dll

#6 Příspěvek od pee.tr »

Teď jsem se dostal k PC, tak až večer snad. Díky.
Hlavní je, že TV mi teď zase jede. Nevím, proč to ráno nešlo ani po restartu. Záhada.
Nahoru
pee.tr
Návštěvník
Návštěvník
Příspěvky: 49
Registrován: 05 kvě 2005 10:06

Re: prosím o radu - hláška o chybějícím sshnas21.dll

#7 Příspěvek od pee.tr »

Hm, tak ráno po dalším spuštění PC a kontrole, zda mi program DVBDream i nadále naladí TV vysílání mi naskočila hláška, že "program DVBDream přestal pracovat". Po restartu opět funguje.
Položku C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C} jsem tedy následně smazal. Co mám prosím udělat dál? Smazat též ty dvě, na něž jsem se naposledy ptal? Děkuji.
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119506
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: prosím o radu - hláška o chybějícím sshnas21.dll

#8 Příspěvek od Rudy »

Ano, smažte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
pee.tr
Návštěvník
Návštěvník
Příspěvky: 49
Registrován: 05 kvě 2005 10:06

Re: prosím o radu - hláška o chybějícím sshnas21.dll

#9 Příspěvek od pee.tr »

Dobře, ale než to smažu, ještě dotaz. Myšleno je, že mám smazat celou tu složku co je v levém sloupci (celé to Handle) nebo jen to co je v ní?
Obrázek
Jinak jsem nainstaloval NOD32 a probíhá postupná kontrola PC, už jsem i něco dalšího za jeho pomoci smáznul. zaráží mě to hlavně proto, že jsem nikdy s viry potíž ve svém PC neměl ani bez antiviráku a to jsem brouzdal po netu mnohem víc a na XP, než na tomto PC s Win7 64bit. Nu, stalo se.
TV karta funguje a hláška z prvního mého příspěvku se už také neobjevuje.
Akorát ta položka C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C} se mi tam stále vrací.
Děkuji.
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119506
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: prosím o radu - hláška o chybějícím sshnas21.dll

#10 Příspěvek od Rudy »

Pro jistotu vyexportujte do zálohy celý klíč (postup najdete také v tom návodu) a pak ho smažte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
pee.tr
Návštěvník
Návštěvník
Příspěvky: 49
Registrován: 05 kvě 2005 10:06

Re: prosím o radu - hláška o chybějícím sshnas21.dll

#11 Příspěvek od pee.tr »

Tak jsem se dostal po delší době k PC, zatím jsem neprovedl ten naposledy popisovaný krok s registry. Tak něž k tomu přistoupím, rád bych se ještě zeptal na další věc: Windows mi našel (hlásí to na liště v problémech s počítačem) 2 věci.
1) TrojanDownloader: Win32/Renos.LX
Mám dát smazat?

2)
Obrázek
Co to značí, resp. co se s tím dá dělat?

Děkuji
Nahoru
pee.tr
Návštěvník
Návštěvník
Příspěvky: 49
Registrován: 05 kvě 2005 10:06

Re: prosím o radu - hláška o chybějícím sshnas21.dll

#12 Příspěvek od pee.tr »

Poradí mi někdo jak na ten renos.lx? Windows mi to smazání sice nabízí, ale nerad bych něco pokazil. Děkuji
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119506
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: prosím o radu - hláška o chybějícím sshnas21.dll

#13 Příspěvek od Rudy »

pee.tr píše:Poradí mi někdo jak na ten renos.lx? Windows mi to smazání sice nabízí, ale nerad bych něco pokazil. Děkuji
V jakém je souboru?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
pee.tr
Návštěvník
Návštěvník
Příspěvky: 49
Registrován: 05 kvě 2005 10:06

Re: prosím o radu - hláška o chybějícím sshnas21.dll

#14 Příspěvek od pee.tr »

Rudy píše:
pee.tr píše:Poradí mi někdo jak na ten renos.lx? Windows mi to smazání sice nabízí, ale nerad bych něco pokazil. Děkuji
V jakém je souboru?
Obrázek
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119506
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: prosím o radu - hláška o chybějícím sshnas21.dll

#15 Příspěvek od Rudy »

Soubor smažte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
Odpovědět

Zpět na „Řešení problémů, logy“