Ho già visto che molti hanno avuto questo problema ma dato che chiedete di postare probabilmente non esiste una soluzione univoca.
Anche a me serve aiuto.
Grazie
Ho già visto che molti hanno avuto questo problema ma dato che chiedete di postare probabilmente non esiste una soluzione univoca.
Anche a me serve aiuto.
Grazie
Segui questa procedura, facciamo una scansione preliminare e vediamo cosa trova:
scarica Malwarebytes
1) lo installi
2) lo aggiorni
3) fai una scansione scegliendo la modalità completa
4) NON eliminare le eventuali minacce che rileva
5) finita la scansione seleziona il tabellino log, apri il file di testo e postalo sul forum
per postare il report segui questa scaletta:
1) andare sul sito http://www.savefile.com/
2) clicca su Upload My file
3) clicca su upload oppure registrarsi per avere più opzioni
4) clicca su browser e scegli il file di log, txt ecc dal tuo computer
5) compila i restanti campi e clicca su Upload File
6) copia ed incolla sul forum il link per il download che trovi sotto la voce [If you want to link directly to the file: ]
Se fai subito la scansione, non chiuderla quando ha finito, posta il risultato e te lo controllo subito..se ci riesco.
non sono riuscito a salvarti.il nostro sentiero si sta coprendo di polvere.per ora non mi resta che ascoltare questo. il silenzio [taov] "Fortitudo mea in brachio..non si molla mai..quelli del 21° resistono sempre"
http://www.savefile.com/files/1856177
andava fatto con Avast spento giusto?
Le scansioni con malewarebytes puoi anche farle con l'antivirus attivo, vengono solo rallentate ma non va in conflitto, rimuovi tutto quello che ha trovato, riavvia il pc poi segui questa procedura:
scarica Avenger
Esegui avenger e nella finestra copia/incolla tutta la citazione:
Spunta "Automatically disable any rootkits found" e clicca su "execute".files to delete:
C:\WINDOWS\Fonts\wmsncs.exe
C:\WINDOWS\system32\spool\drivers\wmsncs.exe
C:\WINDOWS\system32\wins\wmsncs.exe
C:\Programmi\File comuni\System\wmsncs.exe
c:\documents and settings\all users\start menu\programs\startup\wmsncs.exe
registry keys to delete:
HKey_Local_Machine\system\currentcontrolset\servic es\NET Runtime Optimization Service v2.1.41329_X86
HKey_Local_Machine\system\controlset001\services\N ET Runtime Optimization Service v2.1.41329_X86
HKey_Local_Machine\system\controlset002\services\N ET Runtime Optimization Service v2.1.41329_X86
registry values to delete:
HKey_Local_Machine\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile\AuthorizedApplications\List | wmsncs.exe
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato lo trovi in c:\avenger.
Dopo che ti ho controllato avenger finiamo le pulizie.
non sono riuscito a salvarti.il nostro sentiero si sta coprendo di polvere.per ora non mi resta che ascoltare questo. il silenzio [taov] "Fortitudo mea in brachio..non si molla mai..quelli del 21° resistono sempre"
Scusa il ritardo
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////
Platform: Windows XP (build 2600)
Fri Oct 24 16:23:42 2008
16:23:38: Warning: Skipping potentially dangerous line:
"HKey_Local_Machine\SYSTEM\CurrentControlSet\Servi ces\SharedAccess\Parameters\FirewallPolicy\Standar dProfile\AuthorizedApplications\List|wmsncs.exe" (Registry value deletion mode)
16:23:42: Error: Execution aborted by user!
//////////////////////////////////////////
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com
Platform: Windows XP
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!
Error: file "C:\WINDOWS\Fonts\wmsncs.exe" not found!
Deletion of file "C:\WINDOWS\Fonts\wmsncs.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\WINDOWS\system32\spool\drivers\wmsncs.exe" not found!
Deletion of file "C:\WINDOWS\system32\spool\drivers\wmsncs.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\WINDOWS\system32\wins\wmsncs.exe" not found!
Deletion of file "C:\WINDOWS\system32\wins\wmsncs.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\Programmi\File comuni\System\wmsncs.exe" not found!
Deletion of file "C:\Programmi\File comuni\System\wmsncs.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: could not open file "c:\documents and settings\all users\start menu\programs\startup\wmsncs.exe"
Deletion of file "c:\documents and settings\all users\start menu\programs\startup\wmsncs.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
--> bad path / the parent directory does not exist
Error: registry key "HKey_Local_Machine\system\currentcontrolset\servi ces\NET Runtime Optimization Service v2.1.41329_X86" not found!
Deletion of registry key "HKey_Local_Machine\system\currentcontrolset\servi ces\NET Runtime Optimization Service v2.1.41329_X86" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: registry key "HKey_Local_Machine\system\controlset001\services\ NET Runtime Optimization Service v2.1.41329_X86" not found!
Deletion of registry key "HKey_Local_Machine\system\controlset001\services\ NET Runtime Optimization Service v2.1.41329_X86" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: registry key "HKey_Local_Machine\system\controlset002\services\ NET Runtime Optimization Service v2.1.41329_X86" not found!
Deletion of registry key "HKey_Local_Machine\system\controlset002\services\ NET Runtime Optimization Service v2.1.41329_X86" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: could not delete registry value "HKey_Local_Machine\SYSTEM\CurrentControlSet\Servi ces\SharedAccess\Parameters\FirewallPolicy\Standar dProfile\AuthorizedApplications\List|wmsncs.exe"
Deletion of registry value "HKey_Local_Machine\SYSTEM\CurrentControlSet\Servi ces\SharedAccess\Parameters\FirewallPolicy\Standar dProfile\AuthorizedApplications\List|wmsncs.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Completed script processing.
*******************
Finished! Terminate.
Avenger va bene, tutti i file soliti che crea l'infezione non sono sul tuo pc, finiamo le pulizie, segui questa procedura:
scarica Ccleaner
1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte
poi
scarica Atfcleaner
Avvia ATFCleaner.exe con un doppio click
1) seleziona la casella Select All
2) clicca sul pulsante Empty selected
3) aspetta l'avviso Done Cleaning.
(se non vuoi eliminare le password togli la spunta) - (se usi opera o firefox,spunta anche le loro sezioni)
poi
vai qui e segui la procedura indicata.
Fatto questo se non hai altri problemi abbiamo finito.
non sono riuscito a salvarti.il nostro sentiero si sta coprendo di polvere.per ora non mi resta che ascoltare questo. il silenzio [taov] "Fortitudo mea in brachio..non si molla mai..quelli del 21° resistono sempre"
Non ho ancora niente di Java.
Ora riavvio e ti dico come va
Tutto bene
G R A Z I E
Perlomeno si legge bene, se hai altri problemi torna a postare. Buona serata
non sono riuscito a salvarti.il nostro sentiero si sta coprendo di polvere.per ora non mi resta che ascoltare questo. il silenzio [taov] "Fortitudo mea in brachio..non si molla mai..quelli del 21° resistono sempre"
Permessi di invio
Rispondi quotando