Ayuda con virus WBFC.EXE

[eroslive]

Pues como dice el tuto, este virus me sale que todos los exe de la pc son troyanos, busque en san google pero no encuentro nada parecido, si acaso alguien puede ayudarme lo agradeceria, en caso que tenga que formatear quiero saber si hay algun modo de hacer respaldo de los drivers pero sin instalar programas, ya que no tengo el disco de la mobo y por el mismo virus no puedo instalarle ningun programa para hacer el respaldo de los drivers.

[Balmossther]

te soy sincero, no he escuchado del ese virus

lo unico que podria decirte es que en lo de los driver, puedes usar Driver Genius.

[eroslive]

te soy sincero, no he escuchado del ese virus

lo unico que podria decirte es que en lo de los driver, puedes usar Driver Genius.

pero para el driver genius necesito instalar ese programa? la onda es que el virus me ataca todos los exe, por lo tanto no puedo instalarle ningun programa

[G1r3D]

Kaspersky Rescue Disk 10

Código: [Seleccionar]

http://support.kaspersky.com/viruses/rescuedisk

[Balmossther]

pero para el driver genius necesito instalar ese programa? la onda es que el virus me ataca todos los exe, por lo tanto no puedo instalarle ningun programa

es por si acaso llegas a formatear, despues de eso, si queres lo instalas o usas la version portable que ahi esta para conseguir los drivers que ocupas

[sarezer]

quiero saber si hay algun modo de hacer respaldo de los drivers

no es necesario conservar los controladores que ya tienes puedes descargarlos de la pagina de el fabricante o con un programa, por ejemplo yo tengo el disco de controladores de mi MoBo pero nunca lo he usado prefiero usar driver magician



me gusta lo simple

[eroslive]

creo que no logro darme a explicar, yo se de la existencia de programas para crear backups de controladores, el problema es que el virus que tenga ataca e inhabilita todos los programas, entonces no salgo de nada con instalar un programa que no voy a poder ocupar

[heroe2010]

la mobo es una asrock, una biostar, un asus o que?...por que los modelos que venden aca son muy comunes y corrientes y pack de drivers hay muchos...formateala y luego busquelos amigo...no te compliuques la vida!!!!...perdon pero es lo mas logico que yoharia para no quebrarme la cabeza...perdon si es novatada....

[m.wilian]

Primero que nada, no necesariamente te va a parecer de primeras a primeras, hay codigo que lo que hace es que genera nombres aleatorios y no lo vas a encontrar con ese nombre, lo que necesitas es saber el nombre con el que lo identifican los scanners de virus, por ejemplo APPL/HackAV.BF que es el nombre de un troyano de por ahi, por lo general si es un ejecutable para windows comienzan con Win32.xxx.

Has lo siguiente.

• Busca un archivo que este infectado, asegurate que este infectado.
• Cuando ya lo tengas en la mira, ingresa a http://www.virustotal.com/
• Observa la pagina y busca la opcion para cargar el archivo, cuando ya lo hayas cargado, lee cuidadosamente la informacion que se genere, ahi mismo te dicen quien es (no solamente con que nombre se ejecuta), nombre completo, y demas info

Con el nombre ya identificado busca en google las soluciones con el nombre con que lo identifica

Todo es de saber cual es el nombre del bichito que esta dentro de WBFC.EXE, o de cualquier otro ejecutable en segundo plano que paresca sospechoso

[Insanity.RONIN]

Lo que vos tenes es un fake antivirus, para eso podes usar esta herramienta, hace poco quite uno de una pc, todo ejecutable que tenes lo detecta como troyano y te dice que lo desinfectes, la cosa es que para que te corre el ejecutable tenes que darle click derecho y ejecutarlo como administrador.

Descarga el programa que esta aquí, si podes ponen un screenshot del mensaje que te sale, quiero ver bien como se llama el soft que te esta haciendo el fake:

http://freeofvirus.blogspot.com/2009/05/remove-fake-antivirus-10.html

PD. Pero pone la captura de pantalla del mensaje, si no te funciona esta aplicación, vemos si hay una solución particular para el.

[G1r3D]

creo que no logro darme a explicar, yo se de la existencia de programas para crear backups de controladores, el problema es que el virus que tenga ataca e inhabilita todos los programas, entonces no salgo de nada con instalar un programa que no voy a poder ocupar

Y ya probaste con el disco de Kaspersky???  ¬ ¬

Con ese analizas desde el arranque.

[mil123]

ejecuta la pc en modo aprueba de fallos, corre la aplicación hijackthis, eso posiblemente te ayudara a eliminarlos del registro y de la memoria.... luego ejecutas un buen antivirus y listo asunto resuelto... no necesitas formatear...

[Insanity.RONIN]

ejecuta la pc en modo aprueba de fallos, corre la aplicación hijackthis, eso posiblemente te ayudara a eliminarlos del registro y de la memoria.... luego ejecutas un buen antivirus y listo asunto resuelto... no necesitas formatear...

Si usa el hijackthis seria mejor que dejara aquí el log, porque borrar entradas a lo que caiga le puede empeorar la situación, hay varias entradas que tienen vinculación con el software malicioso pero a primera vista no se nota que tienen que ver con la infección.

Ademas puede ser que al pasarle el antivirus, borre el problema pero no los estragos, va a necesitar otra herramienta que le repare el registro.

@Eroslive intenta ejecutar los programas como admin y pone la captura de pantalla del mensaje para guiarnos mejor, pero estoy casi seguro que es un fake antivirus (trata de usar la aplicación que te puse antes) , por ultimo vos si solo queres recuperar los drivers, corre la herramienta que te pusieron anteriormente como admin y listo .

[Unforgiven]

eso lo vi hace poco en un ciber, habia una maquina que nadie la queria por eso y bueno yo sin saber me meti va y vi que no abria word todos te los detectaba como virus y te abria el explorador a una pagina de un fake antivirus como dice robin, la cosa pasaba con todos los exe pero de alguna forma solo los mas comunes, no se si sera el mismo que vos decis.

pero si abrias un programa con su verdadero nombre si lo abria sin problemas, por ejemplo si abrias word el acceso directo no servia pero si te ibas a ejecutar y ponias winword.exe ahi si lo abria sin problemas, talvez de esa forma podes ejecutar algun programa que necesites

[ENIGMAXG2]

Puede ser el famoso Sality...ese lo quité hace tiempo con el Kaspersky (no lo he vuelto a ver desde hace como 2 años y no se como se comporta el Security Essentials, por eso voy a lo seguro)

Eso sí, muchos de los ejecutables quedan inservibles al intentar desinfectarlos.