matipiotr
13 Listopad 2008 14:43
#1
http://wklejto.pl/14993
Witam! Za każdym razem jak usunę wmsncs.exe
(F2 - REG:system.ini: Shell=explorer.exe “C:\WINDOWS\Fonts\wmsncs.exe”
O4 - HKLM…\Run: [Wmsncs Service] C:\WINDOWS\Fonts\wmsncs.exe
O4 - HKLM…\Run: [NvidMediaCenter] C:\Program Files\Common Files\System\wmsncs.exe
O4 - HKLM…\Run: [spool Driver Service] C:\WINDOWS\System32\spool\drivers\wmsncs.exe
O4 - HKLM…\Run: [Wins Service] C:\WINDOWS\System32\wins\wmsncs.exe
O4 - Global Startup: wmsncs.exe)to on powraca. Jak mam się tego pozbyć?
Z góry dzięki za pomoc
moze masz cos takiego jak miałam ja. Uruchamiałam (jak miałam wirusy) hijacka i on pokazywał nonstop tą samą date i godzine skanowania jak miałam pliki YUR.exe pozniej wyskakiwalo okienko po ang. ze musze uruchomic to jako admin i tak zrobiłam… spoboj prez admina uruchomic wtedy zobaczysz czy to jest czy nie ma.
matipiotr
13 Listopad 2008 15:16
#4
Trojan Files Found:
C:\WINDOWS\SYSTEM32\BOOTLOG.EXE - Deleted
C:\WINDOWS\SYSTEM32\FTPUPD.EXE - Deleted
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\wmsncs.exe - Deleted
C:\Program Files\Common Files\System\wmsncs.exe - Deleted
C:\WINDOWS\Fonts\wmsncs.exe - Deleted
C:\WINDOWS\system32\i - Deleted
C:\WINDOWS\System32\spool\drivers\wmsncs.exe - Deleted
C:\WINDOWS\system32\wins\wmsncs.exe - Deleted
Wielkie dzięki Gutek2222 ! Przy okazji jeszcze inne trojany zostały usunięte.
