wmsncs.exe maledetto!!!

[BDario]

Ciao a tutti, mi sono appena registarto al forum, scusatemi se ancora non so benissimo come funziona. Anche io ho problemi con wmsncs.exe (maledetto).
Ho reinstallato il pc, installato avast 4 e fatto la scansione al boot. Ha rilevato il file detto ed l'ho fatto cancellare. Il problema è che ora mi compare il messaggio:
Impossibile trovare il file "C:\WINDOWS\Fonts\wmsncs.exe".
Oltre al fatto che ho il firewall disabilitato e non riesco ad abilitarlo.
Ho risolto i problemi di connessione che avevo prima di reinstallare il pc, ma ora ho sto problema. Ho letto i diversi forum, ma per evitare di fare dei casini volevo chiedere supporto a qualcuno più competente.
Come suggerito da Deifobe in diversi forum, ho già scaricato SystemScan, Avenger e CCleaner, ma non ho fatto alcuna operazione. POTETE CORTESEMENTE AIUTARMI???
Grazie in anticipo. Dario

[Deifobe]

se avessi scritto prima ti saresti avvilito di meno... forse

scarica questo file Remove Worm Kolabc_ for Win XP_2711058.zip e clicca SOLO su Ripristina registro ("file non presenti") (già che ti trovi, leggi anche le info)

riavvia il pc

esegui un nuovo systemscan, carica il rapporto su Freefilehosting e posta il link, grazie.

dimmi anche il pc come va..

ciao

[BDario]

Ciao, grazie mille per il supporto.
Fatto quanto richiesto.
Questo il link postato:
http://freefilehosting.net/download/43il9

Il PC va bene, sono presenti solo i problemi accennati in precedenza.
Grazie ancora, Dario.

[BDario]

Ciao, credo d'aver risolto qualche problema ma non saprei se dovrei fare altro.
Ho fatto tutti gli aggiornamenti di windows (tra cui la SP3 - IE 7) e con CCleaner ho riparato le chiavi di registro, nel frattempo ho installato un po di software.
Il risultato di tutto ciò è stato che il messaggio al boot non mi compare più e il firewall risulta attivato anche se non mi permette di disattivarlo. La sola cosa che mi permette di fare è ceccare e dececcare la voce "non consentire eccezioni".

Ho rieseguito systemscan e caricato il nuovo report su freefilehosting:
http://freefilehosting.net/download/43j0g

A questo punto, non saprei se fare altro. Che ne pensi?
Grazie in anticipo. Dario.

[Deifobe]

Originariamente inviato da BDario
Ciao, credo d'aver risolto qualche problema ma non saprei se dovrei fare altro.
Ho fatto tutti gli aggiornamenti di windows (tra cui la SP3 - IE 7) e con CCleaner ho riparato le chiavi di registro, nel frattempo ho installato un po di software.
Il risultato di tutto ciò è stato che il messaggio al boot non mi compare più e il firewall risulta attivato anche se non mi permette di disattivarlo.

già dal precedente rapporto (http://freefilehosting.net/download/43il9), sono tutte cose che non c'erano o che erano state ripristinate

firewall attivo, wmsncs.exe non c'è, centro sicurezza attivo, le notifiche attive, i servizi abilitati... ecc ecc ecc. comunque.. ora controllo l'ultimo rapporto.


edit: analizza su Virustotal il file
C:\DOCUME~1\Miglio\IMPOST~1\Temp\setup.exe

e posta il link dell'analisi.

sposta nel cestino:
C:\WINDOWS\004222_.tmp
C:\WINDOWS\002127_.tmp
C:\WINDOWS\system32\i

per il resto sembra tutto ok.

ciao

[BDario]

Ciao, innanzitutto grazie mille per la tua collaborazione.
Fatto quanto indicato. Questo il link del file analizzato:

http://www.virustotal.com/it/reanali...e1a63071f04b7d

L'icona del file è quella dell'antivirus AVG, che avevo inizialmente installato, ma poi rimosso per installare avast.

Per il resto PC e connessione alla rete vanno alla grande.
Dario.

[Deifobe]

ok, se non serve allora rimuovi il file con l'icona di avg.

se non c'è altro, direi che è tutto ok..

ciao

[BDario]

Ok, grazie mille.

Se in futuro avrò bisogno so dove trovarti.

Grazie ancora.
Saluti,
Dario.