sshnas21.dll nicht vorhanden

SpecopsGrunt · 28.06.2010, 17:05

Hallo liebe Forenuser,

hab schon seit ein paar Wochen das Problem dass mir Windows nach anmelden meines Kontos folgenden Fehler meldet:

"Problem beim Starten von C:\Windows\system32\sshnas21.dll

C:\Windows\system32\sshnas21.dll ist keine zulässige Win32-Anwendung."

Ich hatte mal einen Virus drauf der dank AntiVir erkannt wurde. Leider konnte er nicht in die Quarantäne verschoben werden wodurch ich ständig die Meldung eines Trojaners bekam. Hab dann die Datei einfach gelöscht.
Danach kam eine Fehlermeldung immer nach dem Anmelden die Datei konnte nicht gefunden werden.

So schlau wie ich natürlich bin (Ironie) hab ich einfach eine leere .txt Datei erstellt und in sshnas21.dll umbenannt und in den Ordner eingefügt.
Dadurch kommt nun die oben genannte Fehlermeldung.

Das System läuft aber sonst soweit stabil, ist die Datei denn so wichtig? ._.
Hab mal das Forum bisschen durchsucht und mal einen Hijack This Logfile erzeugt.

Hier die Daten dazu, hoffe ihr könnt mir sagen was ich machen muss

Zitat:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:54:51, on 28.06.2010
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Windows\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\PLFSetL.exe
C:\Windows\snuvcdsm.exe
C:\Program Files\ICQ6.5\ICQ.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Users\Timon\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HP\Digital Imaging\smart web printing\hpswp_clipbook.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Windows\system32\DllHost.exe
C:\Users\Timon\AppData\Local\Temp\_iu14D2N.tmp
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Timon\Downloads\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [PLFSetL] C:\Windows\PLFSetL.exe
O4 - HKLM\..\Run: [SNUVCDSM] C:\Windows\snuvcdsm.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6.5\ICQ.exe" silent
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Canaveral] rundll32.exe C:\Windows\system32\sshnas21.dll,BackupReadW
O4 - HKCU\..\Run: [RegistryBooster] "C:\Program Files\Uniblue\RegistryBooster\launcher.exe" delay 20000
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Amazon (amazon.de) - {603D3CE5-33BC-4d51-A31E-613A2B826E21} - C:\Users\Timon\AppData\Roaming\IEButtons\toolbutto n2.js
O9 - Extra button: easy Shopping - {804420A5-7F05-4ee9-92F2-D2B644AD9102} - C:\Users\Timon\AppData\Roaming\IEButtons\toolbutto n3.js
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: eBay (ebay.de) - {C376BD23-6DC3-4e10-9ED0-AB8C0444E45C} - C:\Users\Timon\AppData\Roaming\IEButtons\toolbutto n1.js
O9 - Extra button: HP Smart Web Printing ein- oder ausblenden - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Dragon Age: Origins - Inhaltsupdater (DAUpdaterSvc) - BioWare - D:\Dragon.Age.Origins.GERMAN\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

--
End of file - 7866 bytes

**julchri** · 28.06.2010, 18:06

Hallo und willkommen,

diese beiden fixen.
Hast Du irgendwas mit TuneUp verstellt?

Zitat:

R3 - URLSearchHook: (no name) - - (no file)

Zitat:

O4 - HKCU\..\Run: [Canaveral] rundll32.exe C:\Windows\system32\sshnas21.dll,BackupReadW

**Leonixx** · 28.06.2010, 18:34

Die Datei wurde vom Schädling benutzt. Ein einfaches löschen, beseitigt keinen Schädling. So dumm sind die Programmierer nicht. Wende RSIT an wie im Link in meiner Signatur. Logfiles wie angegeben posten. Malwarebytes laden, installieren, updaten, Quick Scan, Report posten. Findest du unter Tutorials.

**julchri** · 28.06.2010, 18:38

Ach ich habe vergessen, Du solltest noch Malwarbytes verwenden. Anleitung in Leonixx Signatur. Und RSIT würde ich auch noch machen (auch bei Leonixx).

Edit: ups, Leonixx hat schon gepostet (ich war grad telefonieren).

SpecopsGrunt · 28.06.2010, 18:44

@ julchri

was genau heißt nochmal fixen? und wie geht das? ^^'

zu TuneUp. Hab eigentlich nichts groß verstellt... ist halt nur keine original version :x

@ Leonixx

Leider funzt bei mir schon RSIT nicht

wie angegeben starte ich es auf dem Desktop mit Adminstrator-Rechten (hab win7), der Scan startet aber bringt mir ab ca. 3/4 Fülle des Balkens folgende Meldung:

Zitat:

Autolt Error

Line 2563 (File "C:\Users\Timon\Desktop\RSIT.exe"):

Error: Variable used without being declared.

Nach drücken des OK Buttons schließt sich das Programm.

**julchri** · 28.06.2010, 18:52

HijackThis starten, dann auf "Do a system scan only" klicken, bei den zwei Sachen vorne Häkchen machen, unten auf "Fix checked" klicken.

SpecopsGrunt · 28.06.2010, 19:12

@ julchri

ah vielen Dank. Vielleicht ist damit das Problem behoben. Werd es ja beim nächsten Start sehen.

@ Leonixx

hab mal Malwarebytes' Anti-Malware wie beschrieben übern Rechner laufen lassen.
3 Objekte wurden gefunden hier der Logfile.

Zitat:

Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4251

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

28.06.2010 20:09:35
mbam-log-2010-06-28 (20-09-35).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 132430
Laufzeit: 10 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\$Recycle.Bin\S-1-5-21-485497485-685190041-1001031639-1001\$R40UZKF.exe (Trojan.Sshnas) -> No action taken.
C:\Windows\System32\sshnas21.dll (Trojan.FakeAlert) -> No action taken.

**Leonixx** · 28.06.2010, 19:26

Auswahl entfernen anklicken und Malwarebytes erlauben den Rechner neuzustarten.

In der Anleitung steht auch wie du RSIT im Kompatibilitätsmodus ausführst.

**xandros** · 28.06.2010, 19:30

Malwarebytes alleine wird nicht reichen.
siehe dazu einen gleichartigen Thread auf http://www.hijackthis-forum.de/archi...nas21-dll.html
Die Beseitigung erstreckt sich über mehrere Seiten, scheint aber erfolgreich gewesen zu sein...

SpecopsGrunt · 28.06.2010, 19:47

@ Leonixx

also hab jetzt den Rechner neu gestartet und die Fehlermeldung ist weg.

Wars das jetzt?

Oder soll ich den RSIT Log noch nachliefern?

@ xandros

Vielen Dank für den Hinweis, hab das ganze mal überflogen. Keine Ahnung ob das auf mein Problem zugeschnitten ist, aber bei Empfehlung von Leonixx und/oder julchri werd ich mir das ganze mal genau durchlesen.

Sie betrachten gerade: sshnas21.dll nicht vorhanden

sshnas21.dll ist keine gültige win32 anwendung

fehlermeldung dll nicht vorhanden