wmsncs rimozione virus su xp

[pstrusi]

Salve.

Sono nuovo del Forum.

Mi hanno consigliato di postare il messaggio in questa sezione.

Mi hanno chiesto di ripulire un vecchio Notebook con win XP e file system fat32

dal fastidioso virus con messaggio :

impossibile trovare il file C:\windows\Fonts\wmsncs.exe

Ho letto qualche vecchio post e sono gia' in possesso del LOG

sia di HijackThis che di SystemScan.

Pero' non so dove postarlo e come proseguire dopo.

Un grazie per chi vorra' aiutarmi.

Pietro

[menatwork]

ciao pstrusi apprezzata la tua buona volonta' ma systemscan e' un po' ''lunghetto'' da leggere, allegalo comunque poi fai subito questa scansione

scarica combofix sul desktop

alla richiesta se vuoi installare la recovery console clicca su NO

esegui ComboFix.exe

segui le instruzioni

finita la scansione portati in C:\ e allega nella tua prossima risposta, il contenuto del file di testo Combofix.txt

come usare correttamente combofix

[pstrusi]

Ciao.

Ho lanciato la scansione con ComboFix

ha eseguito i vari passaggi descritti nella guida
di cui al link :
http://www.bleepingcomputer.com/comb...usare-combofix

poi e' arrivato ad un punto morto, secondo me,

nelle ultime righe che vedo su finestra DOS c'e' un elenco di
file della dir

.................................................. ...............
C:\WINDOWS\system32\urtemp\mscorwks.dll
C:\WINDOWS\system32\urtemp\msvcr71.dll
C:\WINDOWS\system32\urtemp\regtlib.exe

Eliminazione Cartelle:

C:\Documents and Settings\Defalut User\WINDOWS

mi sembra bloccato su questa operazione

ogni tanto c'e' un check sul disco

come se aspettasse qualcosa.

Cosa bisogna fare ?

[menatwork]

Cosa bisogna fare ?

aspettare che combofix finisca le operazioni

ripeti la scansione e abbi un po' di pazienza, posta il log generato a fine scansione