problem z sshnas21 vista

[adamoz]

Witam,
Przy uruchamianiu systemu wyskakuje komunikat:

Wystąpił problem podczas uruchamiania pliku
C:\Users\Adamie~1\AppData\Local\Temp\sshnas21.dll
Nie można odnaleźć określonego modułu .

Czy ktoś może podpowiedzieć jak się pozbyć tego problemu?

Zrobiłem logi OTL i Extras:

http://www.wklej.eu/index.php?id=64dfb7c7b7

http://www.wklej.eu/index.php?id=60ddeefeca

Komputer dosyć długo się uruchamia i ogólnie jest zamulony.

Dzięki serdeczne za pomoc!!

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
O4 - HKU\S-1-5-21-3180323031-634220934-3028273342-1003..\Run: [] File not found
O4 - HKU\S-1-5-21-3180323031-634220934-3028273342-1003..\Run: [Canaveral] File not found
O4 - HKU\S-1-5-21-3180323031-634220934-3028273342-1003..\Run: [OM_Monitor] File not found
[2011-08-13 08:56:03 | 000,001,050 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2011-08-13 08:56:00 | 000,000,452 | -H-- | M] () -- C:\Windows\tasks\User_Feed_Synchronization-{E6DE63D6-B7F3-4F57-8B2B-D27780999248}.job
[2011-08-13 08:03:18 | 000,001,046 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CLMLServer"=-
"PDVD8LanguageShortcut"=-
"RemoteControl8"=-
"Skytel"=-
"UpdateLBPShortCut"=-
'UpdateP2GoShortCut"=-
"UpdatePDRShortCut"=-
"UpdatePPShortCut"=-
"UpdatePSTShortCut"=-
"WinampAgent"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KiesPDLR"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL + brakujący log z Gmer viewtopic.php?f=22&t=13967#p88736

[adamoz]

Dzięki bardzo za pomoc.
Po wykonaniu skryptu, komunikat nie pojawia się, komp prosił o restart więc to zrobiłem.

Log z usuwania:

http://www.wklej.eu/index.php?id=d8f0616d75

Nowe logi OTL:
http://www.wklej.eu/index.php?id=83b242fe1e
http://www.wklej.eu/index.php?id=c484145433

Gmer zacina się podczas robienia loga i muszę go wyłączać. Próbowałem kilka razy, ciągle to samo.
Widzę, że po restarcie koma windows defender sam zaczął skanowenie. Może dlatego Gmer się zacina?

Muszę coś jeszcze zrobić?

[adamoz]

Udało mi się zrobić log Gmer:

http://www.wklej.eu/index.php?id=c31b6306fd

[mateo8898]

W OTL wklej:

:OTL

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UpdateP2GoShortCut"=-

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.4.5 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

[adamoz]

Wklejam raport Maware, usunął 6 zainfekowanych plików:

http://www.wklej.eu/index.php?id=5228030921

[kominekl]

c:\Users\adam i emilka\downloads\sony vegas pro 10.0\sony vegas pro 10.0\x32\Keygen.exe (RiskWare.Tool.CK) Quarantined and deleted successfully.
c:\Users\adam i emilka\downloads\sony vegas pro 9.0 32bit\sony vegas pro 9.0 32bit\sony vegas pro 9 patch\Keygen.exe (Trojan.Agent) Quarantined and deleted successfully.
d:\kurs photoshop top secret\nik software plugins\niksoftware_color_efex_pro_v3.1.0.1-xforce\niksoftware_color_efex_pro_v3.1.0.1-xforce\keygen\xf-colorefex3.exe (RiskWare.Tool.CK) Quarantined and deleted successfully.
d:\stary dysk\stary dysk e\!_backup\moje dok listopad 2007\downloads\business cards & certificates deluxe v1.6.4\Keygen\keygen.exe (Malware.Packer.Gen) Quarantined and deleted successfully.

To keygen`y. Każdy skaner wykrywa je, jako wirusy. Jeśli masz je z pewnego źródła to możesz je przywrócić. Następnie opróżnij kwarantannę Malwarebytes.

[adamoz]

OK. Dzięki!