Problem mit wmsncs.exe

#16 Ohne Virenscanner ins Netz ist selbstmord für dein Rechner
Download die Trailversion von Kaspersky Antivirus 2009 http://downloads.kaspersky-labs.com/trial/registered/IALH5CIN3C6BRF8JWO9X/kav8.0.0.454en.exe

Scanne aber vorher mit DrWeb CureIt
http://board.protecus.de/t29350.htm
__________
MfG Argus

#17 der scan hat funktioniert mit dr.web über 490 sachen gefunden. dachte das mit neuem aufspielen diese netten zeitgenossen flöten gegangen sind aber dem ist nicht so.

Nach scan und dem speichern des berichtes
neustart... ... erscheint Fenster Anmeldung erfordrelich Name PW hatte kein PW... ok gedrückt, erscheint fenster drwtsn32exe irgendwas bericht senden nicht senden. Fenster ging erst weg als ich ausgeschalten habe dann erschien ein fenster mit login.exe senden nicht senden nach 5x klicken fuhr der pc runter.

habe erneut xp aufgespielt und internetverbindung eingerichtet um jetzt wieder am vorherigen punkt zu seien.
bericht ist verloren (C:\eigene datei) scan dauerte ziemlich lange

habe jetzt nocheinmal dr web downgeloaded und in Partition D: gelegt. Da ich nur C: formatiere und aufspiele

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:06:24, on 19.11.2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Analog Devices\SoundMAX\Smtray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\wpabaln.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe
C:\Programme\Outlook Express\msimn.exe
C:\WINDOWS\System32\winIogon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe
D:\Programme2\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
F2 - REG:system.ini: Shell=explorer.exe "C:\WINDOWS\Fonts\wmsncs.exe"
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\winIogon.exe
O4 - HKLM\..\Run: [Wmsncs Service] C:\WINDOWS\Fonts\wmsncs.exe
O4 - HKLM\..\Run: [NvidMediaCenter] C:\Programme\Gemeinsame Dateien\System\wmsncs.exe
O4 - HKLM\..\Run: [Spool Driver Service] C:\WINDOWS\System32\spool\drivers\wmsncs.exe
O4 - HKLM\..\Run: [Wins Service] C:\WINDOWS\System32\wins\wmsncs.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Spool Driver Service] C:\WINDOWS\System32\spool\drivers\wmsncs.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Wins Service] C:\WINDOWS\System32\wins\wmsncs.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: wmsncs.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

--
End of file - 2628 bytes

was meinst du was ich machen soll.

Gruß Chel

#18 Wenn du vorher Daten von C:\ auf ein Datenräger gespeichert hast sind die auch Infiziert oder du hast Daten von C:\ auf D:\ gespeichert und nach neu installation zurueck gesetzt
Scanne auch mal D
Ist die Windows CD orginal oder eine kopie?
__________
MfG Argus

#19 hallo du solltest höchstens texte sichern. diese aber mit einem virenscanner prüfen.
instaliere xp neu. dann ein antivirenprogramm drauf. dann die windows update-seite besuchen und alle wichtigen updates aufspielen. wenn kein original windows, kauf dir eins