MyCity » Zaštita od zlonamernih programa » Win 7/Invalid acess to memory location!

Win 7/Invalid acess to memory location!

Napisano na dan: 26.11.2009

Win 7/Invalid acess to memory location!
Sledeća strana Pagination

Idi na vrh

Poslao: 26 Nov 2009 15:38
Idi na vrh
offline
  • Pridružio: 02 Sep 2008
  • Poruke: 4094
  • Gde živiš: Bg

Napisano: 26 Nov 2009 14:57

Ova greška mi se pojavljuje prilikom startovanja OS - ma.



Gledao sam po netu i nailazio sam samo na predpostavke kako je došlo do te greške: instaliranjem zadnjeg fleš plejera, jave...itd, ali nigde nisam naišao na rešenje (sem da skeniram nekim online alatom, a nešto nisam siguran u isti).

Ako je tema za ambulantu, molim modove da je premeste pa ću u naknadnom postu ispratiti uputstva ambulante.

Dopuna: 26 Nov 2009 15:13

P.S. Da napomenem, kada idem: Regedit --> Find --> "sshnas.dll", nemam dotični fajl.

Dopuna: 26 Nov 2009 15:38

Izgleda posle skeniranja MBAM - a, problem je rešen. Evo i log fajl, pa ako neko od malware stručnjaka može da pogleda i da mi objasni šta je bilo u pitanju.

Hvala unapred!

https://www.mycity.rs/must-login.png



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 26 Nov 2009 16:31
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

File je bio oštećen ili "nekompatibilan" sa Win7, pa se rušio pri startovanju (RunDLL mu je služio kao host).



Poslao: 26 Nov 2009 16:46
Idi na vrh
offline
  • Pridružio: 02 Sep 2008
  • Poruke: 4094
  • Gde živiš: Bg

Hvala doktore.

A šta je MBAM sada uradio sa tim fajlom? Je li ga obrisao, popravio (vidim iz loga da piše, quarantined and deleted, pa me buni šta je urađeno i koliko je dobro/loše za sam sistem)?
Koja je štetočina bila u pitanju, u logu takođe stoji da je inficirano bilo 3 fajla i navedeno je Trojan: fakealert, dropper, agent...dok pod folders infected stoji --> no malicious items detected, a files infected čak 13 stavki?!

Poslao: 26 Nov 2009 17:15
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

I file i reference u registru su obrisane.

Sam dll je fake alert trojan (vidi se i da je bilo onemogućeno menjanje postavki Active Desktopa - tipično ponašanje) - da je bio potpuno funkcionalan, verovatno bi pokušao da instalira neki rogue AV.
Čini se da je postojao i neki bot (crv).

U svakom slučaju, to što je detektovano nije nešto preterano kompleksno i teško da će Windowsu nešto da fali zbog toga.

Poslao: 26 Nov 2009 18:35
Idi na vrh
offline
  • Pridružio: 02 Sep 2008
  • Poruke: 4094
  • Gde živiš: Bg

Ok, puno ti hvala.

Poslao: 13 Dec 2009 13:15
Idi na vrh
offline
  • Pridružio: 13 Dec 2009
  • Poruke: 1

Imam problem sa sshnas.dll. Kada pokrenem OS izbacujemi gresku. Kako moze da se ispravi ta greska?

Poslao: 13 Dec 2009 13:32
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Autor ove teme ga je rešio skeniranjem ovim programom: http://www.majorgeeks.com/Malwarebytes_Anti-Malware_d5756.html


Probaj tako, a ako to ne pomogne otvori temu u forumu Ambulanta: http://www.mycity.rs/Ambulanta/

pri tome prateći ovo uputstvo: http://www.mycity.rs/Ambulanta/Kako-otvoriti-temu-u-Ambulanti.html

MyCity » Zaštita od zlonamernih programa » Win 7/Invalid acess to memory location!

Ko je trenutno na forumu
 

Ukupno su 983 korisnika na forumu :: 31 registrovanih, 6 sakrivenih i 946 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: Aleksandar Tomić, amaterSRB, Bane san, Belac91, ccoogg123, darkangel, Denaya, draganl, Grond, JOntra, kib, kybonacci, laurusri, Lieutenant, Lucije Kvint, mercedesamg, Milan A. Nikolic, milenko crazy north, Milos ZA, milutin134, moldway, nedeljkovici, nemkea71, operniki, Shinobi, Smiljke, Snorks, vaso1, virked, voja64, YugoSlav