Poslao: 26 Nov 2009 15:38
|
offline
- klodovik
- Saradnik foruma Linux
- Pridružio: 02 Sep 2008
- Poruke: 4092
- Gde živiš: Bg
|
Napisano: 26 Nov 2009 14:57
Ova greška mi se pojavljuje prilikom startovanja OS - ma.
Gledao sam po netu i nailazio sam samo na predpostavke kako je došlo do te greške: instaliranjem zadnjeg fleš plejera, jave...itd, ali nigde nisam naišao na rešenje (sem da skeniram nekim online alatom, a nešto nisam siguran u isti).
Ako je tema za ambulantu, molim modove da je premeste pa ću u naknadnom postu ispratiti uputstva ambulante.
Dopuna: 26 Nov 2009 15:13
P.S. Da napomenem, kada idem: Regedit --> Find --> "sshnas.dll", nemam dotični fajl.
Dopuna: 26 Nov 2009 15:38
Izgleda posle skeniranja MBAM - a, problem je rešen. Evo i log fajl, pa ako neko od malware stručnjaka može da pogleda i da mi objasni šta je bilo u pitanju.
Hvala unapred!
https://www.mycity.rs/must-login.png
|
|
|
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
|
|
Poslao: 26 Nov 2009 16:31
|
offline
- dr_Bora
- Anti Malware Fighter
Rank 2
- Pridružio: 24 Jul 2007
- Poruke: 12280
- Gde živiš: Höganäs, SE
|
File je bio oštećen ili "nekompatibilan" sa Win7, pa se rušio pri startovanju (RunDLL mu je služio kao host).
|
|
|
|
Poslao: 26 Nov 2009 16:46
|
offline
- klodovik
- Saradnik foruma Linux
- Pridružio: 02 Sep 2008
- Poruke: 4092
- Gde živiš: Bg
|
Hvala doktore.
A šta je MBAM sada uradio sa tim fajlom? Je li ga obrisao, popravio (vidim iz loga da piše, quarantined and deleted, pa me buni šta je urađeno i koliko je dobro/loše za sam sistem)?
Koja je štetočina bila u pitanju, u logu takođe stoji da je inficirano bilo 3 fajla i navedeno je Trojan: fakealert, dropper, agent...dok pod folders infected stoji --> no malicious items detected, a files infected čak 13 stavki?!
|
|
|
|
Poslao: 26 Nov 2009 17:15
|
offline
- dr_Bora
- Anti Malware Fighter
Rank 2
- Pridružio: 24 Jul 2007
- Poruke: 12280
- Gde živiš: Höganäs, SE
|
I file i reference u registru su obrisane.
Sam dll je fake alert trojan (vidi se i da je bilo onemogućeno menjanje postavki Active Desktopa - tipično ponašanje) - da je bio potpuno funkcionalan, verovatno bi pokušao da instalira neki rogue AV.
Čini se da je postojao i neki bot (crv).
U svakom slučaju, to što je detektovano nije nešto preterano kompleksno i teško da će Windowsu nešto da fali zbog toga.
|
|
|
|
|
Poslao: 13 Dec 2009 13:15
|
offline
- bmitrovic
- Novi MyCity građanin
- Pridružio: 13 Dec 2009
- Poruke: 1
|
Imam problem sa sshnas.dll. Kada pokrenem OS izbacujemi gresku. Kako moze da se ispravi ta greska?
|
|
|
|
|