VIRY.CZ

Pomáháme v boji s počítačovou havěti!
https://forum.viry.cz:443/

prosím o radu - hláška o chybějícím sshnas21.dll

https://forum.viry.cz:443/viewtopic.php?t=105708

Stránka 1 z 4

prosím o radu - hláška o chybějícím sshnas21.dll

Napsal: 19 říj 2010 19:33
od pee.tr
Dobrý den,
tohle Obrázek mi druhým dnem naskakuje po spuštění Win7 64bit. Žádné jiné potíže zatím nepozoruji.
Předem děkuji za rady.

Logfile of random's system information tool 1.08 (written by random/random)
Run by petr at 2010-10-19 20:31:51
Microsoft Windows 7 Ultimate
System drive C: has 144 GB (60%) free of 239 GB
Total RAM: 2046 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:31:55, on 19.10.2010
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16671)
Boot mode: Normal

Running processes:
C:\Windows\Ncokob.exe
C:\Users\petr\AppData\Local\Temp\Njr.exe
C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files\totalcmd\TOTALCMD.EXE
C:\Program Files\trend micro\petr.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RemoteControl9] "C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe"
O4 - HKLM\..\Run: [PDVD9LanguageShortcut] "C:\Program Files (x86)\CyberLink\PowerDVD9\Language\Language.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Metropolis] rundll32.exe C:\Windows\system32\sshnas21.dll,GetHandle
O4 - HKCU\..\Run: [KOO9RV9K4Z] C:\Users\petr\AppData\Local\Temp\Njr.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 5466 bytes

======Listing Processes======

\SystemRoot\System32\smss.exe
%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
wininit.exe
%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\system32\atiesrxx.exe
winlogon.exe
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\AUDIODG.EXE 0x2c4
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
atieclxx
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
"taskhost.exe"
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Windows\system32\svchost.exe -k imgsvc
"C:\Windows\system32\Dwm.exe"
C:\Windows\Explorer.EXE
taskeng.exe {9E3D0E13-40B0-4B3F-B1F3-10F3B08B21AF}
C:\Windows\Ncokob.exe
C:\Users\petr\AppData\Local\Temp\Njr.exe
"C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe"
"C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
"C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM"
"C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe" 0
C:\Windows\system32\SearchIndexer.exe /Embedding
"C:\Program Files\Windows Media Player\wmpnetwk.exe"
"C:\Program Files (x86)\Mozilla Firefox\firefox.exe"
C:\Windows\System32\svchost.exe -k LocalServicePeerNet
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\System32\svchost.exe -k secsvcs
"C:\Program Files\totalcmd\TOTALCMD.EXE"
C:\Windows\system32\wbem\wmiprvse.exe
taskhost.exe $(Arg0)
"C:\Windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe_S-1-5-21-1631923087-2600896389-1190248728-10012_ Global\UsGthrCtrlFltPipeMssGthrPipe_S-1-5-21-1631923087-2600896389-1190248728-10012 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon" "1"
"C:\Windows\system32\SearchFilterHost.exe" 0 508 512 520 65536 516
"C:\Windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe3_ Global\UsGthrCtrlFltPipeMssGthrPipe3 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon"
"C:\instal\RSITx64.exe"

======Scheduled tasks folder======

C:\Windows\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
C:\Windows\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2010-09-06 41760]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Metropolis"=C:\Windows\system32\sshnas21.dll,GetHandle []
"KOO9RV9K4Z"=C:\Users\petr\AppData\Local\Temp\Njr.exe [2010-10-16 208896]

[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"=C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2010-04-06 102400]
"RemoteControl9"=C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe [2009-02-16 87336]
"PDVD9LanguageShortcut"=C:\Program Files (x86)\CyberLink\PowerDVD9\Language\Language.exe [2008-10-13 50472]
"SunJavaUpdateSched"=C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2010-05-14 248552]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=0
"ConsentPromptBehaviorUser"=3
"EnableLUA"=0
"EnableUIADesktopToggle"=0
"PromptOnSecureDesktop"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=1
"NoActiveDesktopChanges"=1
"ForceActiveDesktopOn"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2010-10-19 06:57:54 ----A---- C:\mbam-log-2010-10-19 (06-57-43).txt
2010-10-19 06:38:40 ----D---- C:\Users\petr\AppData\Roaming\Malwarebytes
2010-10-19 06:38:29 ----A---- C:\Windows\SYSWOW64\drivers\mbamswissarmy.sys
2010-10-19 06:38:28 ----D---- C:\ProgramData\Malwarebytes
2010-10-19 06:38:28 ----D---- C:\Program Files (x86)\Malwarebytes' Anti-Malware
2010-10-19 06:38:28 ----A---- C:\Windows\system32\drivers\mbam.sys
2010-10-18 06:29:24 ----A---- C:\mbam-setup-1.46.exe
2010-10-17 22:11:07 ----D---- C:\Program Files\trend micro
2010-10-17 22:11:06 ----D---- C:\rsit
2010-10-17 10:40:36 ----A---- C:\Windows\Ncokob.exe
2010-10-16 22:03:33 ----D---- C:\Program Files (x86)\VideoReDo TV Suite 4.20.5.600
2010-10-16 21:29:34 ----A---- C:\Windows\Ncokoa.exe
2010-10-16 21:29:25 ----A---- C:\Windows\SYSWOW64\sshnas21.dll
2010-10-16 21:07:03 ----D---- C:\Users\petr\AppData\Roaming\avidemux
2010-10-16 21:06:58 ----D---- C:\Program Files (x86)\Avidemux 2.5
2010-10-13 06:33:05 ----A---- C:\Windows\SYSWOW64\ole32.dll
2010-10-13 06:33:05 ----A---- C:\Windows\system32\ole32.dll
2010-10-13 06:33:04 ----A---- C:\Windows\SYSWOW64\t2embed.dll
2010-10-13 06:33:04 ----A---- C:\Windows\system32\t2embed.dll
2010-10-13 06:33:03 ----A---- C:\Windows\SYSWOW64\StructuredQuery.dll
2010-10-13 06:33:03 ----A---- C:\Windows\SYSWOW64\schannel.dll
2010-10-13 06:33:03 ----A---- C:\Windows\system32\StructuredQuery.dll
2010-10-13 06:33:03 ----A---- C:\Windows\system32\schannel.dll
2010-10-13 06:33:02 ----A---- C:\Windows\SYSWOW64\mfc40u.dll
2010-10-13 06:33:02 ----A---- C:\Windows\SYSWOW64\mfc40.dll
2010-10-13 06:33:01 ----A---- C:\Windows\SYSWOW64\wmpmde.dll
2010-10-13 06:33:01 ----A---- C:\Windows\system32\wmpmde.dll
2010-10-13 06:33:00 ----A---- C:\Windows\SYSWOW64\comctl32.dll
2010-10-13 06:33:00 ----A---- C:\Windows\system32\comctl32.dll
2010-10-13 06:32:58 ----A---- C:\Windows\system32\mshtml.dll
2010-10-13 06:32:58 ----A---- C:\Windows\system32\ieframe.dll
2010-10-13 06:32:57 ----A---- C:\Windows\SYSWOW64\mshtml.dll
2010-10-13 06:32:57 ----A---- C:\Windows\SYSWOW64\iertutil.dll
2010-10-13 06:32:57 ----A---- C:\Windows\system32\iertutil.dll
2010-10-13 06:32:56 ----A---- C:\Windows\SYSWOW64\ieframe.dll
2010-10-13 06:32:55 ----A---- C:\Windows\SYSWOW64\wininet.dll
2010-10-13 06:32:55 ----A---- C:\Windows\SYSWOW64\urlmon.dll
2010-10-13 06:32:55 ----A---- C:\Windows\SYSWOW64\msfeeds.dll
2010-10-13 06:32:55 ----A---- C:\Windows\SYSWOW64\licmgr10.dll
2010-10-13 06:32:55 ----A---- C:\Windows\system32\wininet.dll
2010-10-13 06:32:55 ----A---- C:\Windows\system32\urlmon.dll
2010-10-13 06:32:55 ----A---- C:\Windows\system32\mshtmled.dll
2010-10-13 06:32:55 ----A---- C:\Windows\system32\msfeeds.dll
2010-10-13 06:32:55 ----A---- C:\Windows\system32\licmgr10.dll
2010-10-13 06:32:54 ----A---- C:\Windows\SYSWOW64\mstime.dll
2010-10-13 06:32:54 ----A---- C:\Windows\SYSWOW64\mshtmled.dll
2010-10-13 06:32:54 ----A---- C:\Windows\SYSWOW64\msfeedssync.exe
2010-10-13 06:32:54 ----A---- C:\Windows\SYSWOW64\msfeedsbs.dll
2010-10-13 06:32:54 ----A---- C:\Windows\SYSWOW64\jsproxy.dll
2010-10-13 06:32:54 ----A---- C:\Windows\SYSWOW64\ieui.dll
2010-10-13 06:32:54 ----A---- C:\Windows\SYSWOW64\iepeers.dll
2010-10-13 06:32:54 ----A---- C:\Windows\SYSWOW64\iedkcs32.dll
2010-10-13 06:32:54 ----A---- C:\Windows\system32\mstime.dll
2010-10-13 06:32:54 ----A---- C:\Windows\system32\msfeedssync.exe
2010-10-13 06:32:54 ----A---- C:\Windows\system32\msfeedsbs.dll
2010-10-13 06:32:54 ----A---- C:\Windows\system32\jsproxy.dll
2010-10-13 06:32:54 ----A---- C:\Windows\system32\ieui.dll
2010-10-13 06:32:54 ----A---- C:\Windows\system32\iepeers.dll
2010-10-13 06:32:54 ----A---- C:\Windows\system32\iedkcs32.dll
2010-10-13 06:32:53 ----A---- C:\Windows\system32\wmp.dll
2010-10-13 06:32:52 ----A---- C:\Windows\SYSWOW64\wmp.dll
2010-10-13 06:32:51 ----A---- C:\Windows\SYSWOW64\wmploc.DLL
2010-10-13 06:32:51 ----A---- C:\Windows\system32\wmploc.DLL
2010-10-13 06:32:50 ----A---- C:\Windows\SYSWOW64\sscore.dll
2010-10-13 06:32:50 ----A---- C:\Windows\system32\srvsvc.dll
2010-10-13 06:32:50 ----A---- C:\Windows\system32\drivers\srvnet.sys
2010-10-13 06:32:50 ----A---- C:\Windows\system32\drivers\srv2.sys
2010-10-13 06:32:50 ----A---- C:\Windows\system32\drivers\srv.sys
2010-10-13 06:32:40 ----A---- C:\Windows\system32\win32k.sys
2010-09-29 21:32:47 ----A---- C:\Windows\system32\drivers\ks.sys
2010-09-29 19:05:59 ----A---- C:\Windows\SYSWOW64\tzres.dll
2010-09-29 19:05:59 ----A---- C:\Windows\system32\tzres.dll
2010-09-26 12:11:17 ----D---- C:\Program Files (x86)\VirtualDubMPEG2
2010-09-26 12:11:16 ----D---- C:\Program Files (x86)\VirtualDub 1.6.15
2010-09-26 12:11:16 ----D---- C:\Program Files (x86)\VirtualDub
2010-09-26 11:01:58 ----D---- C:\prenos

======List of files/folders modified in the last 1 months======

2010-10-19 20:31:54 ----D---- C:\Windows\Temp
2010-10-19 20:28:30 ----D---- C:\Program Files (x86)\Mozilla Firefox
2010-10-19 20:28:23 ----D---- C:\Windows\system32\Tasks
2010-10-19 20:28:19 ----D---- C:\Windows\Tasks
2010-10-19 07:01:18 ----D---- C:\Windows\system32\config
2010-10-19 06:58:48 ----D---- C:\Windows\Prefetch
2010-10-19 06:38:29 ----D---- C:\Windows\SYSWOW64\drivers
2010-10-19 06:38:28 ----RD---- C:\Program Files (x86)
2010-10-19 06:38:28 ----HD---- C:\ProgramData
2010-10-19 06:38:28 ----D---- C:\Windows\system32\drivers
2010-10-19 06:36:13 ----D---- C:\Windows\System32
2010-10-19 06:36:13 ----D---- C:\Windows\inf
2010-10-19 06:36:13 ----A---- C:\Windows\system32\PerfStringBackup.INI
2010-10-17 22:24:24 ----D---- C:\instal
2010-10-17 22:11:07 ----RD---- C:\Program Files
2010-10-17 14:56:15 ----D---- C:\RECORDING
2010-10-17 10:40:36 ----D---- C:\Windows
2010-10-16 22:47:56 ----A---- C:\Users\petr\AppData\Roaming\AutoGK.ini
2010-10-16 21:29:25 ----D---- C:\Windows\SysWOW64
2010-10-13 20:21:41 ----RSD---- C:\Windows\assembly
2010-10-13 20:21:41 ----D---- C:\Windows\Microsoft.NET
2010-10-13 20:03:42 ----D---- C:\Windows\winsxs
2010-10-13 20:02:53 ----D---- C:\Windows\SYSWOW64\migration
2010-10-13 20:02:53 ----D---- C:\Program Files\Internet Explorer
2010-10-13 20:02:53 ----D---- C:\Program Files (x86)\Internet Explorer
2010-10-13 20:02:52 ----D---- C:\Windows\system32\migration
2010-10-13 20:02:52 ----D---- C:\Program Files\Windows Media Player
2010-10-13 20:02:52 ----D---- C:\Program Files (x86)\Windows Media Player
2010-10-13 07:16:18 ----SHD---- C:\Windows\Installer
2010-10-13 07:14:11 ----A---- C:\Windows\system32\MRT.exe
2010-10-13 06:32:48 ----D---- C:\Windows\system32\catroot
2010-10-13 06:32:37 ----D---- C:\Windows\system32\catroot2
2010-10-08 07:21:54 ----A---- C:\Windows\SYSWOW64\PerfStringBackup.INI
2010-10-01 13:28:02 ----D---- C:\Windows\rescache
2010-10-01 06:49:10 ----D---- C:\Windows\SYSWOW64\en-US
2010-10-01 06:49:10 ----D---- C:\Windows\SYSWOW64\cs-CZ
2010-10-01 06:49:10 ----D---- C:\Windows\system32\en-US
2010-10-01 06:49:10 ----D---- C:\Windows\system32\cs-CZ
2010-10-01 06:49:09 ----D---- C:\Windows\system32\DriverStore

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 pciide;pciide; C:\Windows\system32\DRIVERS\pciide.sys [2009-07-14 12352]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2009-07-14 214096]
R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2009-07-14 514048]
R3 amdkmdag;amdkmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2010-04-07 6659072]
R3 amdkmdap;amdkmdap; C:\Windows\system32\DRIVERS\atikmpag.sys [2010-04-07 195584]
R3 AtiHdmiService;ATI Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\AtiHdmi.sys [2010-03-09 123408]
R3 MTSBDA;TechniSat SkyStar HD2; C:\Windows\System32\Drivers\MtsBda.sys [2009-07-13 344592]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\Windows\system32\DRIVERS\ASACPI.sys [2005-03-29 8192]
R3 MtsHID;TechniSat Mantis BDA HID Driver; C:\Windows\system32\drivers\MtsHID.sys [2009-07-13 27664]
R3 RTL8167;Realtek 8167 NT Driver; C:\Windows\system32\DRIVERS\Rt64win7.sys [2009-06-10 187392]
S3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2010-04-07 6659072]
S3 RDPDR;Terminal Server Device Redirector Driver; C:\Windows\System32\drivers\rdpdr.sys [2009-07-14 165376]
S3 s3cap;s3cap; C:\Windows\system32\DRIVERS\vms3cap.sys [2009-07-14 6656]
S3 storvsc;storvsc; C:\Windows\system32\DRIVERS\storvsc.sys [2009-07-14 34896]
S3 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\DRIVERS\vmbus.sys [2009-07-14 200272]
S3 VMBusHID;VMBusHID; C:\Windows\system32\DRIVERS\VMBusHID.sys [2009-07-14 21760]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [2010-04-07 202752]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-14 27136]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2009-07-14 27136]
S3 aspnet_state;ASP.NET State Service; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe [2010-03-18 44376]
S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-14 27136]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-14 27136]
S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [2010-06-29 1255736]
S4 NetMsmqActivator;@C:\Windows\Microsoft.NET\Framework64\v4.0.30319\\ServiceModelInstallRC.dll,-8195; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [2010-03-18 124240]
S4 NetPipeActivator;@C:\Windows\Microsoft.NET\Framework64\v4.0.30319\\ServiceModelInstallRC.dll,-8197; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [2010-03-18 124240]
S4 NetTcpActivator;@C:\Windows\Microsoft.NET\Framework64\v4.0.30319\\ServiceModelInstallRC.dll,-8199; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [2010-03-18 124240]

-----------------EOF-----------------


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4052

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

19.10.2010 6:57:43
mbam-log-2010-10-19 (06-57-43).txt

Typ skenu: Rychlý sken
Skenované objekty: 111568
Uplynulý čas: 3 minuta(y), 17 sekunda(y)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 2
Infikované hodnoty registru: 1
Infikované datové položky registru: 0
Infikované složky: 0
Infikované soubory: 3

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče registru:
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.

Infikované hodnoty registru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\metropolis (Trojan.Downloader) -> No action taken.

Infikované datové položky registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
C:\Users\petr\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> No action taken.
C:\Windows\System32\sshnas21.dll (Trojan.Downloader) -> No action taken.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> No action taken.

Re: prosím o radu - hláška o chybějícím sshnas21.dll

Napsal: 19 říj 2010 20:03
od Rudy
Vše, co MBAM nalezl, smažte. Dále otevřte regedit: Start>spustit>(napsat) regedit>OK a najděte v něm řetězec sshnas a smažte. Návod: http://www.viry.cz/forum/viewtopic.php?f=15&t=2791 .

Re: prosím o radu - hláška o chybějícím sshnas21.dll

Napsal: 19 říj 2010 20:43
od pee.tr
smazal jsem:

Infikované hodnoty registru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\metropolis (Trojan.Downloader) -> No action taken.

A 3 soubory:
Infikované soubory:
C:\Users\petr\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> No action taken.
C:\Windows\System32\sshnas21.dll (Trojan.Downloader) -> No action taken.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> No action taken.

Mám mazat také následující nálezy? (ty nebyly dohledány v registrech po zadání řetězce "sshnas":
Infikované klíče registru:
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.

Re: prosím o radu - hláška o chybějícím sshnas21.dll

Napsal: 20 říj 2010 07:05
od pee.tr
Takže jsem nechal smazané pouze ty věci, co jsem popsal výše.
První věc: po příštím zapnutí PC dnes ráno mi už ta hláška nenaskočila
Druhá věc: pustil jsem následně ten program MBAM a zatímco před restarte mi našel skutečně už jen ty dvě nesmazané věci v registrech, tak po restartu se objevilo zpět navíc to
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> No action taken.
Třetí věc: po tom restartu mi přestalo jet TV vysílání v programu DVBDream. :( Zatím jsem neměl moc čas to hloubeji zkoumat, ale půl roku mi to jelo bez problémů a dnes ráno jen černo. Nevím, zda to s tím mazáním havěti může mít souvislost.

Re: prosím o radu - hláška o chybějícím sshnas21.dll

Napsal: 20 říj 2010 18:43
od Rudy
Nevím, zda to s tím mazáním havěti může mít souvislost.
Klidně to může mít souvoslost s činností viru v PC. Zkuste reinstalovat ovladače TV Karty. Položku C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job smažte.

Re: prosím o radu - hláška o chybějícím sshnas21.dll

Napsal: 21 říj 2010 00:50
od pee.tr
Teď jsem se dostal k PC, tak až večer snad. Díky.
Hlavní je, že TV mi teď zase jede. Nevím, proč to ráno nešlo ani po restartu. Záhada.

Re: prosím o radu - hláška o chybějícím sshnas21.dll

Napsal: 21 říj 2010 06:32
od pee.tr
Hm, tak ráno po dalším spuštění PC a kontrole, zda mi program DVBDream i nadále naladí TV vysílání mi naskočila hláška, že "program DVBDream přestal pracovat". Po restartu opět funguje.
Položku C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C} jsem tedy následně smazal. Co mám prosím udělat dál? Smazat též ty dvě, na něž jsem se naposledy ptal? Děkuji.

Re: prosím o radu - hláška o chybějícím sshnas21.dll

Napsal: 21 říj 2010 18:09
od Rudy
Ano, smažte.

Re: prosím o radu - hláška o chybějícím sshnas21.dll

Napsal: 21 říj 2010 19:33
od pee.tr
Dobře, ale než to smažu, ještě dotaz. Myšleno je, že mám smazat celou tu složku co je v levém sloupci (celé to Handle) nebo jen to co je v ní?
Obrázek
Jinak jsem nainstaloval NOD32 a probíhá postupná kontrola PC, už jsem i něco dalšího za jeho pomoci smáznul. zaráží mě to hlavně proto, že jsem nikdy s viry potíž ve svém PC neměl ani bez antiviráku a to jsem brouzdal po netu mnohem víc a na XP, než na tomto PC s Win7 64bit. Nu, stalo se.
TV karta funguje a hláška z prvního mého příspěvku se už také neobjevuje.
Akorát ta položka C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C} se mi tam stále vrací.
Děkuji.

Re: prosím o radu - hláška o chybějícím sshnas21.dll

Napsal: 21 říj 2010 19:56
od Rudy
Pro jistotu vyexportujte do zálohy celý klíč (postup najdete také v tom návodu) a pak ho smažte.

Re: prosím o radu - hláška o chybějícím sshnas21.dll

Napsal: 25 říj 2010 06:05
od pee.tr
Tak jsem se dostal po delší době k PC, zatím jsem neprovedl ten naposledy popisovaný krok s registry. Tak něž k tomu přistoupím, rád bych se ještě zeptal na další věc: Windows mi našel (hlásí to na liště v problémech s počítačem) 2 věci.
1) TrojanDownloader: Win32/Renos.LX
Mám dát smazat?

2)
Obrázek
Co to značí, resp. co se s tím dá dělat?

Děkuji

Re: prosím o radu - hláška o chybějícím sshnas21.dll

Napsal: 25 říj 2010 17:45
od pee.tr
Poradí mi někdo jak na ten renos.lx? Windows mi to smazání sice nabízí, ale nerad bych něco pokazil. Děkuji

Re: prosím o radu - hláška o chybějícím sshnas21.dll

Napsal: 25 říj 2010 19:57
od Rudy
pee.tr píše:Poradí mi někdo jak na ten renos.lx? Windows mi to smazání sice nabízí, ale nerad bych něco pokazil. Děkuji
V jakém je souboru?

Re: prosím o radu - hláška o chybějícím sshnas21.dll

Napsal: 25 říj 2010 20:15
od pee.tr
Rudy píše:
pee.tr píše:Poradí mi někdo jak na ten renos.lx? Windows mi to smazání sice nabízí, ale nerad bych něco pokazil. Děkuji
V jakém je souboru?
Obrázek

Re: prosím o radu - hláška o chybějícím sshnas21.dll

Napsal: 25 říj 2010 20:24
od Rudy
Soubor smažte.
Všechny časy jsou v UTC+01:00
Stránka 1 z 4

Založeno na phpBB® Forum Software © phpBB Limited

Český překlad – phpBB.cz