Problem z wmsncs.exe


(Matipiotr) #1

http://wklejto.pl/14993

Witam! Za każdym razem jak usunę wmsncs.exe

(F2 - REG:system.ini: Shell=explorer.exe "C:\WINDOWS\Fonts\wmsncs.exe"

O4 - HKLM..\Run: [Wmsncs Service] C:\WINDOWS\Fonts\wmsncs.exe

O4 - HKLM..\Run: [NvidMediaCenter] C:\Program Files\Common Files\System\wmsncs.exe

O4 - HKLM..\Run: [spool Driver Service] C:\WINDOWS\System32\spool\drivers\wmsncs.exe

O4 - HKLM..\Run: [Wins Service] C:\WINDOWS\System32\wins\wmsncs.exe

O4 - Global Startup: wmsncs.exe)to on powraca. Jak mam się tego pozbyć? :frowning:

Z góry dzięki za pomoc :smiley:


(Jane Vicodin) #2

moze masz cos takiego jak miałam ja. Uruchamiałam (jak miałam wirusy) hijacka i on pokazywał nonstop tą samą date i godzine skanowania jak miałam pliki YUR.exe pozniej wyskakiwalo okienko po ang. ze musze uruchomic to jako admin i tak zrobiłam.. spoboj prez admina uruchomic wtedy zobaczysz czy to jest czy nie ma. :slight_smile:


(Gutek) #3

Pobierz program SDFix

-


(Matipiotr) #4

Trojan Files Found:

C:\WINDOWS\SYSTEM32\BOOTLOG.EXE - Deleted

C:\WINDOWS\SYSTEM32\FTPUPD.EXE - Deleted

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\wmsncs.exe - Deleted

C:\Program Files\Common Files\System\wmsncs.exe - Deleted

C:\WINDOWS\Fonts\wmsncs.exe - Deleted

C:\WINDOWS\system32\i - Deleted

C:\WINDOWS\System32\spool\drivers\wmsncs.exe - Deleted

C:\WINDOWS\system32\wins\wmsncs.exe - Deleted

Wielkie dzięki Gutek2222 ! Przy okazji jeszcze inne trojany zostały usunięte. :smiley:


(Gutek) #5

Daj log z Combo