sshnas21.dll nicht gefunden !

[fcwibktirol]

Hallo,
habe ein kleines Problem: Beim Neustart kommt bei mir immer wieder die Meldung: Windows hat das sshnas21.dll Modul nicht gefunden!
Wo kann ich das Modul downloaden oder mit welchen Programm repariere

Eine zweite Frage: Was genau ist Hce.exe ? Zu welchen Programm gehört die exe Datei? Da ich nicht genau weiß was das ist, habe ich jedesmal blockiert mit dem Antimalware! Oder ist diese Datei als Virus getarnt?

[stealther]

Nach dem Löschen der sshnas21.dll verbleibt im Autostart der Eintrag "LosAlamos" zurück. Den solltest Du in der Systemkonfiguration, unter dem Reiter "Systemstart", deaktivieren oder in der Regisrty löschen
HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\MSConfig\startupreg

Dann lade dir C-Cleaner herunter, oder den von Auslogics (Reg-Cleaner) und lass sie durchlaufen.

Die Datei hce.exe - Info.

[areiland]

Nach dem Löschen der sshnas21.dll verbleibt im Autostart der Eintrag "LosAlamos" zurück. Den solltest Du in der Systemkonfiguration, unter dem Reiter "Systemstart", deaktivieren oder in der Regisrty löschen
HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\MSConfig\startupreg

Dann lade dir C-Cleaner herunter, oder den von Auslogics (Reg-Cleaner) und lass sie durchlaufen.

Die Datei hce.exe - Info.

Oder hier:

Virus Adware Hidden Camera entfernen - a-squared Malware Beschreibung zum Löschen

[fcwibktirol]

Hallo stealther und areiland,
erstmasl danke stealther es hat geklappt!
und auch ein Danke an areiland , ich habe meinen PC mit GDATA versucht den Virus zu entfernen, hat geklappt! Frage mich nur, warum GDATDA nicht gleich Alarm gegeben hat ?
Naja hat ja alles geklappt!
DANKE NOCHMAL!

Noch eine kleine Frage: Ab und zu wenn ich den Firefox starten möchte, tut sich überhaupt nichts, ich kann bis zu 10 mal draufklicken und er öffnet sich nicht! Was kann ich dagegen tun?

[stealther]

Falls dies nur bei FF ist, deine Maus "richtig tickt", dann mach mal folgendes:

Geh mal in der Systemsteuerung unter Installierte Programme und kllick dort den FF an; dann kommt eine Option deinstallieren oder reparieren; auf letzteres klick drauf und warte ab, bis die Anwendung fertig ist.
Vllt. funzt es dann wieder richtig.

[BullZeyE]

Hallo.

Hatte vorgestern auch den Trojaner.
Habe die Meldung wegen sshnas21.dll per CCleaner deaktiviert und denke der Virus ist gelöscht.
Aber seitdem öffnet der Internetexplorer ca. alle halbe Stunden irgendeine Seite z.B. tele2 usw.

Wie kann ich das beheben?? Muss ich IE8 löschen?
Und was ist wegen sshnas21.dll soll ich den Eintrag mit CCleaner löschen oder was muss ich machen?

Grüße

EDIT: Ich nutze Firefox, also Internet Explorer löschen wär für mich kein Problem.. aber lieber wär es mir den Fehler zu beheben.

[areiland]

Hallo.
Hatte vorgestern auch den Trojaner.
Habe die Meldung wegen sshnas21.dll per CCleaner deaktiviert und denke der Virus ist gelöscht. Aber seitdem öffnet der Internetexplorer ca. alle halbe Stunden irgendeine Seite z.B. tele2 usw.
Wie kann ich das beheben?? Muss ich IE8 löschen?
Und was ist wegen sshnas21.dll soll ich den Eintrag mit CCleaner löschen oder was muss ich machen?

Schon mal einen Virenscan gemacht? Wenn sich der IE so verhält, dann hast Du garantiert einen Virus drauf, der munter weitermacht.

HijackThis - Trend Micro USA

Lad dir mal Hijackthis runter und lass es mal Deinen Rechner checken.

[BullZeyE]

Ich bin mit dem Avast Antivir mal durchgefahren der hat aber nichts gefunden. Ich werd mir das morgen mal runterladen und durchlaufen lassen.
Dachte eher daran das der Virus so nen Code raufgeladen hat dass der Internet Explorer automatisch aufmacht.

Danke hoffe das löst mein Problem will nämlich nicht neu aufsetzen

[fcwibktirol]

Hallo,
danke wegen Firefox, der läuft wieder normal! Und das mit sshnas21.dll hat sich auch erledigt!
Vielen Dank nochmal!

[BullZeyE]

So ich habe einen Test gemacht kann mir bitte jemand sagen ob alles in Ordnung ist?

Danke

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:03:17, on 23.02.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\msb.exe
C:\Program Files (x86)\Vtune\TBPANEL.exe
C:\Users\Marcel\Bluebirds\BlueBirds.exe
C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Users\Marcel\AppData\Local\Temp\Jbr.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ICQ.com Suche
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: DeviceVM Url Search Hook - {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - C:\Windows\SysWOW64\dvmurl.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TBPanel] C:\Program Files (x86)\Vtune\TBPanel.exe /A
O4 - HKCU\..\Run: [bluebirds] C:\Users\Marcel\Bluebirds\BlueBirds.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [TOY5KNQ8OC] C:\Users\Marcel\AppData\Local\Temp\Jbr.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Startup: Windows Login.lnk = Marcel\AppData\Local\Temp\JMstart.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASP.NET-Zustandsdienst (aspnet_state) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspn et_state.exe (file missing)
O23 - Service: CyberGhost VPN Client (CGVPNCliSrvc) - mobile concepts GmbH - C:\Program Files\S.A.D\CyberGhost VPN\CGVPNCliService.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service 64 - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\SysWOW64\IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8957 bytes