Wmsncs.exe jak usunąć


(Marcinutp) #1

Proszę o pomoc przy usunięciu wmsncs.exe a może i czegoś jeszcze co się kryje...

Próbowałem naprawić za pomocą SDFix ale cos nie działało. Może logi z Combofixa pomogą. Z góry dziękuję za pomoc.

http://www.wklejto.pl/21792


(Spandau) #2

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka


(Marcinutp) #3

po wszystkim?

http://www.wklejto.pl/21911


(Spandau) #4

Te pliki poniżej sprawdź http://www.virustotal.com/pl/

c:\windows\system32\ mzow.exe

c:\windows\system32\ zoptku.exe

c:\windows\system32\ yonot.exe

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Przeskanuj system daj raport na forum

lub Dr.WEB CureIt!


(Marcinutp) #5

w tej chwili nie działa mi program dosowski gamma do fakturowania ale nie jestem w stanie powiedzieć czy było to zanim użyłem ComboFixa bo gammy dawno nie używałem.


(Spandau) #6

Nic takiego nie było usuwane Combofixem, proszę przejdź do pozostałych punktów


(Marcinutp) #7

jeden komputer został wyleczony i juz sie zabezpieczylem w KAV09, podczas przenoszenia danych na pendrive zarazilem drugiego #-o

chcialbym podziekować za dotychczasowa pomoc =D>

prosze ponownie o sprawdzenie loga

http://www.wklejto.pl/23618


(Spandau) #8

Poniższe pliki przeskanuj tutaj http://virusscan.jotti.org/ jeśli skaner coś znajdzie to możesz dołożyć do skryptu pod File::

Ten plik c:\windows\system32\makehm.exe jest od Microsoft® Visual Studio ale u Ciebie tego nie widzę dlatego dołożyłem do skryptu gdyż zobacz tutaj http://www.threatexpert.com/files/pdbcopy.exe.html

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka


(Marcinutp) #9

dowiedzialem sie, ze mam VIRUTa.

nie zdarzylem zrobic czegokolwiek a system mi sie nie wlacza (zatrzymuje sie na pulpicie, widac tapete bez ikonek i nic nie mozna wykonywac).

comfofix zostawil po sobie to, ze moge wejsc w "Microsoft Windows Recovery Console" i popisac sobie w wierszu polecen, mozna z tego jakos skorzystac? albo z wiersza polecen cos mozna wyczarowac?

podczas ladowania, gdy wyswietla sie "ZAPRASZAMY" wyskakuje okno

twex.exe- blad aplikacji

i drugi

userinit.exe - blad aplikacji


(Michaelp128) #10

Spróbuj uruchomić Combofix w trybie awaryjnym.


(Spandau) #11

Wiesz czy tylko przypuszczasz że masz Viruta bo jeśli tak to ten wirus zaraża wszystkie pliki exe czego log nie pokaże. Pytanie czy zaraził pliki systemowe

Jak pisał przedmówca sprawdź czy w trybie awaryjnym windows jest taka sama sytuacja Możesz także skorzystać z opcji Ostatnia dobra konfiguracja

Tak spróbuj uruchomić Combofixa z wiersza poleceń bez skryptu, jeśli się uda daj nowy log na forum


(Marcinutp) #12

bylem zmuszony zrobic format c: bo juz nie chcial sie uruchomic nawet tryb awaryjny. dzieki za pomoc