Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: C:\Windows\system32\sshnas21.dll -- Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.10.2010, 18:00   #16
geoosm
 
C:\Windows\system32\sshnas21.dll -- Trojaner - Standard

C:\Windows\system32\sshnas21.dll -- Trojaner



Soooo, die Scanns sind abgeschlossen, hab alles erstmal unter Quarantäne gestellt.

Während das Update für SUPERAntiSpyware ausgeführt wurde, kam ne Meldung das was gefunden wurde. Da waren dann 3 Fenster offen, man konnte aber klicken was man wollte, es ging nix. Hab den Prozeß dann abgeschossen und den Scan gestartet.

Beim SUPERAntiSpyware ist eigentlich nur das Ding im Cache vom Firefox was, der Rest ist meiner Meinung nach sauber.

Erstaunlich ist ja auch das Malwarebytes auf einmal noch was im SVI-Ordner findet.

Die StarMoney-Fehlermeldung kommt immer noch. Ne Idee?
Außerdem kommt bei jedem Neustart die Meldung, dass was an der Systemkonfiguration geändert wurde, aber das hängt sicherlich mit Einträgen von den Scannprogrammen zusammen.

Alt 25.10.2010, 19:29   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
C:\Windows\system32\sshnas21.dll -- Trojaner - Standard

C:\Windows\system32\sshnas21.dll -- Trojaner



Zitat:
Erstaunlich ist ja auch das Malwarebytes auf einmal noch was im SVI-Ordner findet.
Das sind Überreste in der Systemwiederherstellung, deaktivier die mal.
Wegen Starmoney, ich kenn dieses Tool nicht, kannst Du es nicht mal neu installieren bzw. das Setup ausführen um eine Reparaturinstallation zu machen?
__________________

__________________

Alt 25.10.2010, 19:36   #18
geoosm
 
C:\Windows\system32\sshnas21.dll -- Trojaner - Standard

C:\Windows\system32\sshnas21.dll -- Trojaner



Soll ich Malwarebytes nochmal laufen lassen oder was ist jetzt die Aufgabe?

Was sagst du zum SUPERAntiSpyware log?

Die Sytemwiederherstellung hat interessanterweise schon jemand beendet. ich nicht.
__________________

Geändert von geoosm (25.10.2010 um 19:46 Uhr)

Alt 25.10.2010, 19:44   #19
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
C:\Windows\system32\sshnas21.dll -- Trojaner - Standard

C:\Windows\system32\sshnas21.dll -- Trojaner



Wo hab ich was von Malwarebytes geschrieben?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 25.10.2010, 19:47   #20
geoosm
 
C:\Windows\system32\sshnas21.dll -- Trojaner - Standard

C:\Windows\system32\sshnas21.dll -- Trojaner



nee, hast du nicht. Aber auch nicht wie ich jetzt weiter vorgehen sollte.


Alt 25.10.2010, 20:00   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
C:\Windows\system32\sshnas21.dll -- Trojaner - Standard

C:\Windows\system32\sshnas21.dll -- Trojaner



Doch hab ich wohl
SWH deaktivieren (dass es deaktiviert schon war kann ich ja nicht bei Dir sehen) und Starmoney mal reparieren durch eine erneute Installation bzw. Reparaturinstallation. Sag nicht Du hast das überlesen
__________________
--> C:\Windows\system32\sshnas21.dll -- Trojaner

Alt 25.10.2010, 20:15   #22
geoosm
 
C:\Windows\system32\sshnas21.dll -- Trojaner - Standard

C:\Windows\system32\sshnas21.dll -- Trojaner



Nee, hab ich nicht. Aber ich wollte das dann erst machen, wenn ich sicher bin das der Rechner wieder sauber ist.
StarMoney ist ne Finanzoftware und verwaltet meine Konten und so. Hab vom Profilordner auch nen Backup, welches ich bei Problemen verwenden kann.

Wollte wie gesagt erstmal die Viren-/Malwaresuche abschließen.

Ist da noch was zu tun (SASW-Log?)?

Alt 25.10.2010, 20:18   #23
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
C:\Windows\system32\sshnas21.dll -- Trojaner - Standard

C:\Windows\system32\sshnas21.dll -- Trojaner



Wir wären erstmal durch oder sind noch andere Funde aufgetaucht?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 25.10.2010, 20:27   #24
geoosm
 
C:\Windows\system32\sshnas21.dll -- Trojaner - Standard

C:\Windows\system32\sshnas21.dll -- Trojaner



Nur das Teil im Firefox-Cache. Die anderen Sachen im SASW-Log würde ich wieder aus der Quarantäne rausnehmen, da das sichere Sachen sind.
Und die BootSafe Geschichte aus der Anleitung hab ich nicht gemacht, da man ja erst die Auswertung des Logs abwarten soll.

Es hat sich ja so einiges im C:\-Verzeichnis angehäuft.

Die cofi-Ordner, Qoobox, cmdcons (ist wohl von der Wiederherstellungskonsole, kann ich die auch wieder deinstallieren, ist die auch für das grüne Icon des IE auf meinem Desktop verantwortlich?) und den ERDNT-Sicherungsordner unter Windows.
Kann ich die alle löschen? Gibts da noch mehr was ich übersehen habe?

Könntest du noch ne Empfehlung abgeben, welche Sicherheitssoftwaare ch laufen lassen soll. Denn alle gleichzeitig ist ja keine gute Idee, denke ich?

Wie groß ist denn die Wahrscheinlichkeit, dass der Rechner wirklich sauber ist?

Und nochmal ganz herzlich Dank für deine Unterstützung und Hilfe.

Geändert von geoosm (25.10.2010 um 20:48 Uhr)

Alt 25.10.2010, 21:35   #25
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
C:\Windows\system32\sshnas21.dll -- Trojaner - Standard

C:\Windows\system32\sshnas21.dll -- Trojaner



Zitat:
Die cofi-Ordner, Qoobox, cmdcons (ist wohl von der Wiederherstellungskonsole, kann ich die auch wieder deinstallieren, ist die auch für das grüne Icon des IE auf meinem Desktop verantwortlich?) und den ERDNT-Sicherungsordner unter Windows.
cmdcons lassen, Qoobox und cofi können weg, aber warum, was stört dich daran? Das sind nackte Ordner...

Zitat:
Könntest du noch ne Empfehlung abgeben, welche Sicherheitssoftwaare ch laufen lassen soll. Denn alle gleichzeitig ist ja keine gute Idee, denke ich?
Du meinst Malwarebytes und SASW? Eigentlich stören die nicht. Aber kann deinstalliert werden.

Zitat:
Wie groß ist denn die Wahrscheinlichkeit, dass der Rechner wirklich sauber ist?
Was erwartest Du jetzt, eine Formel die die Prozentzahl anzeigt?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 25.10.2010, 21:50   #26
geoosm
 
C:\Windows\system32\sshnas21.dll -- Trojaner - Standard

C:\Windows\system32\sshnas21.dll -- Trojaner



Zitat:
Zitat von cosinus Beitrag anzeigen
cmdcons lassen, Qoobox und cofi können weg, aber warum, was stört dich daran? Das sind nackte Ordner...
na Qoobox nicht, da sind noch 2 Ordner und einie txt-Files und ein Ordner enthält noch die enthaltenen und umbenannten Dateien mit Schädlingen.


Zitat:
Zitat von cosinus Beitrag anzeigen
Du meinst Malwarebytes und SASW? Eigentlich stören die nicht. Aber kann deinstalliert werden.
So meinte ich es nicht. Bisher nutze ich AntiVir und spybot Search&Destroy, aber beide haben mich in diesem Fall nicht wirklich überzeugt. Daher meine Frage was du empfehlen würdest bzw. selber nutzt als Viren bzw. Malwarescanner.

Zitat:
Zitat von cosinus Beitrag anzeigen
Was erwartest Du jetzt, eine Formel die die Prozentzahl anzeigt?
Mindestens. Nee nich wirklich. Nur irgendwas zur Beruhigung ;-)

Alt 25.10.2010, 23:13   #27
geoosm
 
C:\Windows\system32\sshnas21.dll -- Trojaner - Standard

C:\Windows\system32\sshnas21.dll -- Trojaner



Weiterhin kommt bei jedem Neustart die Meldung, dass etwas an der Systemkonfiguration geändert wurde. Wie kann das sein? Ich hab nix geändert.

Achso und was ist mit der defogger Geschichte? Muss ich das wieder auf enable stellen?

Alt 27.10.2010, 08:51   #28
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
C:\Windows\system32\sshnas21.dll -- Trojaner - Standard

C:\Windows\system32\sshnas21.dll -- Trojaner



AntiVir un Spybot können runter wenn die nichts davon gefällt.
defogger kannste wieder rückgängig machen.
Die Meldung beim Systemstart bitte präzisieren, vllt nen screenshot posten.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 27.10.2010, 12:42   #29
geoosm
 
C:\Windows\system32\sshnas21.dll -- Trojaner - Standard

C:\Windows\system32\sshnas21.dll -- Trojaner



Zitat:
Zitat von cosinus Beitrag anzeigen
AntiVir un Spybot können runter wenn die nichts davon gefällt.
aber was würdest du alternativ benutzen bzw was benutzt du?
Zitat:
Zitat von cosinus Beitrag anzeigen
defogger kannste wieder rückgängig machen.
okay, mach ich
Zitat:
Zitat von cosinus Beitrag anzeigen
Die Meldung beim Systemstart bitte präzisieren, vllt nen screenshot posten.
Das mit dem Systemstart hab ich geklärt. Der stand auf benutzerdefiniert, hab ihn dann mal auf Normalen Systemstart gesetzt und dann meine Anpassungen gemacht. Dann kam die Meldung nicht mehr, obwohl er jetzt wieder auf Benutzerdefiniert steht.

Alt 27.10.2010, 15:40   #30
geoosm
 
C:\Windows\system32\sshnas21.dll -- Trojaner - Standard

C:\Windows\system32\sshnas21.dll -- Trojaner



bin gerad nen bischen sensibilisiert, wenn mein Lüfter anspringt. Ich hatte seit gestern 2 mal den Fall, dass der Prozeß system (Benutzer SYSTEM, Speicher 224 K) sich 50% CPU genommen hat.

Habe dann jeweils einmal Picasa (Filmerstellung) und einmal den Firefox (youtube-Video) beendet. Dann beruhigte sich der Prozeß wieder. Beim erneuten ausführen des gleichen Szenarios passierte es nicht.

Kann mich auch nicht erinnern, dass so etwas früher passiert ist. Muss ich mir da Sorgen machen?

Antwort

Themen zu C:\Windows\system32\sshnas21.dll -- Trojaner
.dll, alert, beendet, browser, code, cpu-last, desinfec't, firefox, gmer, horse, links, load.exe, malwarebytes, neue, problem, prozesse, rechner, reparieren, runterfahren, spybot, system, system32, tab, tr/crypt.epack.gen, tr/crypt.epack.gen2, trojan, trojan horse, trojane, trojaner, windows, windows xp




Ähnliche Themen: C:\Windows\system32\sshnas21.dll -- Trojaner


  1. C:\windows\system32\sshnas21.dll bei jedem Systemstart
    Plagegeister aller Art und deren Bekämpfung - 29.12.2012 (13)
  2. Avira meldet TR/Sirefef.BV.2 -- C:\\windows\system32\ac97inctc.ddl und nach Quarantäne c:\\windows\system32\persfw.dll
    Plagegeister aller Art und deren Bekämpfung - 12.12.2012 (4)
  3. Trojaner C:\Windows\system32\rundll32.exe Folgender Eintrag fehlt: FQ10 Fehler in C:\Windows\system32\rundll32.exe Folgender Eintrag fehlt:
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (19)
  4. @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe
    Plagegeister aller Art und deren Bekämpfung - 17.04.2011 (1)
  5. TR/Crypt.ZPACK.Gen2 Trojan wurde von Avira gefunden c:\windows\system32\sshnaS21.dll
    Plagegeister aller Art und deren Bekämpfung - 31.03.2011 (1)
  6. sshnas21.dll Trojaner
    Plagegeister aller Art und deren Bekämpfung - 15.11.2010 (12)
  7. Trojaner TR/Renos.J.6 in C:\WINDOWS\system32\sshnas21(2).dll
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (28)
  8. Problem beim Staret von C:\Windows\system32\sshnas21.dll Das angegebene Modul wurde nicht gefunden
    Plagegeister aller Art und deren Bekämpfung - 16.08.2010 (11)
  9. (Trojaner) pc startet nicht mehr "C:\WINDOWS\system32\sshnas21.dll"
    Plagegeister aller Art und deren Bekämpfung - 20.07.2010 (0)
  10. ICQ - RunDLL : Problem beim Starten von C:\Windows\system32\sshnas21.dll
    Log-Analyse und Auswertung - 25.06.2010 (12)
  11. Sshnas21.dll - TR/Agent.Huy - Firefox/internetexplorer/Opera tot (C:/Windows/
    Plagegeister aller Art und deren Bekämpfung - 07.05.2010 (1)
  12. Trojaner Virtumonde.scn in sshnas21.dll entfernt - trotzdem System neu aufsetzen?
    Plagegeister aller Art und deren Bekämpfung - 06.04.2010 (9)
  13. habe einen Virus oder Trojaner, sshnas21.dll fehlt
    Plagegeister aller Art und deren Bekämpfung - 23.03.2010 (3)
  14. HiJackThis Log zum auswerten nach Fehlermeldung c:\windows\system32\sshnas21.dll
    Log-Analyse und Auswertung - 10.03.2010 (4)
  15. sshnas21.dll in C:\Windows\System32
    Plagegeister aller Art und deren Bekämpfung - 08.03.2010 (2)
  16. Beim Start erscheint: C:\Windows\system32\sshnas21.dll --> Modul fehlt
    Log-Analyse und Auswertung - 23.02.2010 (2)
  17. "Fehler beim Laden von C:\Windows\system32\sshnas21.dll" bei Systemstart
    Plagegeister aller Art und deren Bekämpfung - 21.01.2010 (0)

Zum Thema C:\Windows\system32\sshnas21.dll -- Trojaner - Soooo, die Scanns sind abgeschlossen, hab alles erstmal unter Quarantäne gestellt. Während das Update für SUPERAntiSpyware ausgeführt wurde, kam ne Meldung das was gefunden wurde. Da waren dann 3 Fenster - C:\Windows\system32\sshnas21.dll -- Trojaner...
Archiv
Du betrachtest: C:\Windows\system32\sshnas21.dll -- Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.