Le scansioni con malewarebytes puoi anche farle con l'antivirus attivo, vengono solo rallentate ma non va in conflitto, rimuovi tutto quello che ha trovato, riavvia il pc poi segui questa procedura:

scarica Avenger

Esegui avenger e nella finestra copia/incolla tutta la citazione:

files to delete:
C:\WINDOWS\Fonts\wmsncs.exe
C:\WINDOWS\system32\spool\drivers\wmsncs.exe
C:\WINDOWS\system32\wins\wmsncs.exe
C:\Programmi\File comuni\System\wmsncs.exe
c:\documents and settings\all users\start menu\programs\startup\wmsncs.exe

registry keys to delete:
HKey_Local_Machine\system\currentcontrolset\servic es\NET Runtime Optimization Service v2.1.41329_X86
HKey_Local_Machine\system\controlset001\services\N ET Runtime Optimization Service v2.1.41329_X86
HKey_Local_Machine\system\controlset002\services\N ET Runtime Optimization Service v2.1.41329_X86

registry values to delete:
HKey_Local_Machine\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile\AuthorizedApplications\List | wmsncs.exe
Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato lo trovi in c:\avenger.

Dopo che ti ho controllato avenger finiamo le pulizie.