Problemas al abrir la memoria USB y KOfcpfwSvcs.exe
Hace unos días descubrí un virus en la escuela, y no hay mucha información acerca de él, lo único que he encontrado es que otros usuarios han tenido el mismo problema, y en las páginas de symantec, trendmicro y otros antivirus aun no hay nada de esto. El problema consiste en que no puedes navegar en tu memoria USB cuando tratas de darle click en el windows explorer, solo te deja usarlo con la opción de "explore" al dar click derecho, y no te permite extraer la memoria con seguridad.
La forma de propagación del virus es la siguiente:
*Una memoria contiene el virus
*Al insertar dicha memoria en una PC, el virus se copia en tu sistema y cada vez que inicia Windows, se corre el proceso KOfcpfwSvcs.exe.
*Este virus se mantiene escondido, de tal forma que al insertar otra memoria se copia dicho virus en ella, creando una carpeta llamada RECYCLER (que dentro contiene un autorun.exe) y un autorun.inf.
Para eliminarlo tienes que seguir estos pasos:
1. Presiona Ctrl+Alt+Supr, enseguida vete a la pestaña de Procesos y termina el proceso llamado KOfcpfwSvcs.exe (que es el virus).
2. Necesitas irte en el windows explorer en tools –> folder options –> escojes la pestaña de view —> activas ver archivos ocultos (show hidden files) —> y desactiva la opción “hide protected operating system files”.
3. Te vas a tu memoria USB y borras los dos archivos ocultos que apareceran: “autorun.ini” y el folder de “RECYCLER”,
4. Después borra el archivo KOfcpfwSvcs.exe de la carpeta C:\Windows\system32
La forma de propagación del virus es la siguiente:
*Una memoria contiene el virus
*Al insertar dicha memoria en una PC, el virus se copia en tu sistema y cada vez que inicia Windows, se corre el proceso KOfcpfwSvcs.exe.
*Este virus se mantiene escondido, de tal forma que al insertar otra memoria se copia dicho virus en ella, creando una carpeta llamada RECYCLER (que dentro contiene un autorun.exe) y un autorun.inf.
Para eliminarlo tienes que seguir estos pasos:
1. Presiona Ctrl+Alt+Supr, enseguida vete a la pestaña de Procesos y termina el proceso llamado KOfcpfwSvcs.exe (que es el virus).
2. Necesitas irte en el windows explorer en tools –> folder options –> escojes la pestaña de view —> activas ver archivos ocultos (show hidden files) —> y desactiva la opción “hide protected operating system files”.
3. Te vas a tu memoria USB y borras los dos archivos ocultos que apareceran: “autorun.ini” y el folder de “RECYCLER”,
4. Después borra el archivo KOfcpfwSvcs.exe de la carpeta C:\Windows\system32
posted by SiGen @ 5:58 p.m.
8 comments
8 Comments:
mmmmmmmmmmmmmmmmmmmm sera?
Si al momento de presionar Ctrl+Alt+Supr y en la pestaña de procesos se encuetra el proceso llamado KOfcpfwSvcs.exe, entonces definitivamente tienen el virus.
pero de que forma te podrias proteger ya que de nada te sirve quitar el virus si de todas formas se va a infectar con la proxima memoria que le pongas, esa es mi pregunta, si alguien sabe como protegernos de ese virus....
por cierto no batallen bajen un programa que se llama "killbox" que te sive para eliminar archivos que no se dejen entonces con este puedes eliminar el archivo kofcpfwsvcs.exe aunque no te lo muestre el explorador de windows, ya nada mas quitas las entradas en el regedit que empiezen con kofcpfwsvcs y listoy ya no tienes virus, bueno salvo que vuelvas a meter la memoria infectada.... Saludos
por mucho tiempo crei ke se kemaban jua jua jua
idiota yo
Emmanuel, en verdad no conozco y dudo mucho de que exista una forma de proteger la memoria al momento de que la insertes en un equipo ajeno.
Tambien, si bien es cierto, es que este es un virus nuevo (por así decirlo) y su única función es mortificar a los usuarios de memorias USB, por tal motivo de no ser dañino para el sistema o ser un spyware, no ha habido mucha demanda hacia las compañias de antivirus de lanzar una cura.
Los únicos antivirus que hasta la fecha me lo han detectado cuando inserto una memoria infectada en mi laptop son el Sophos y el NOD32 (actualizados, obviamente).
Saludos.
Cuando mi memoria comenzo a hacer cosas extranas, me acorde de este post. Pero no lo solucione. Siguio haciendo cosas extranas y aun no lo soluciono.
Talvez nunca lo solucione :( Pero andare como tosijento infectando a todos los demas :(
ACABO DE DESCCUBRIR ESTE PROBLEMA EN MI MEMORIA... SI BDEFENDER NO LO SOLUCIONA, SEGUIRÉ TUS PASOS Y PUBLICARÉ RESULTADOS!!
me he encontrado que tambien hay una carpeta que dice system y me hace los mismo que K0fcpfwSvcs.exe solo que este si daño mi computadora
Publicar un comentario
<< Home