No se puede encontrar el archivo wcms.exe
Ya logre solucionarlo, Efectivamente el archivo era del Servicio de KMSautoNet. 1.5.3 Sin embargo al subirlo a virustotal me percate de algo, Y esto es que al menos la mitad de las detecciones dan positivo en Trj-BitcoinMiner, (Curiosamente el AVAST y AVG de virustotal lo marcan limpio) siendo que precisamente avast fue quien lo detecto. Debido a esto seguire usando la Versión KMS1.5.2 con la que active al inicio. https://www.virustotal.com/#/file/12b505a666c998c625a3afe40a62c638fc10039789191eed5b9e565fbe0d2098/detection
Realmente el Admin esta limpio lo unico que no conozco es el Comando Ping de TCP/IP (con proceso: PING.EXE)
Es el unico que me parece sospechoso Pero Segun virustotal esta limpio
-Te dejo sus resultados aqui https://www.virustotal.com/#/file/a97f91d6f165705edd286aeff25691806759bfdb051b20c4853965247dda36da/details
Defender lo he usado (dentro de lo que cabe es bueno especialmente a nivel domestico y usuarios basicos) pero a mi nivel ya no me funciona, Constantemente manejo USB's ajenas y archivos descargados y muchos vienen infectados (pese a que windows me forzo varias eces a usarlo decidi hacer pruebas de deteccion y en muchas fallo por lo que deje de usarlo)
-Precisamente dije, no quiero hacer el parche de desactivar el servicio en el admon de tareas porque se que no lo solucionara.
-Tratare restaurar y les dire los avances
Precisamente ya intente todos los comandos con SFC y DISM, pero no reparan nada ya que al llegar al 100% no encuentran problemas
-Ya probe todas las soluciones de los foros de microsoft answers (que precisamente solo se remiten a SFC, el parche de desactivarlo)
-El avast ya estaba configurado para solo avisar en todos los casos asi que no elimina por desicion propia (en este caso fue por un Bug) -Si te soy sincero AVG fue compardo por avast hace un par de años, y pese a ello todas las veces que lo he usado me causa mas problemas que avast (3 veces perdi SO completo usandolo )
Ya logre solucionarlo, Efectivamente el archivo era del Servicio de KMSautoNet. 1.5.3 Sin embargo al subirlo a virustotal me percate de algo, Y esto es que al menos la mitad de las detecciones dan positivo en Trj-BitcoinMiner, (Curiosamente el AVAST y AVG de virustotal lo marcan limpio) siendo que precisamente avast fue quien lo detecto. Debido a esto seguire usando la Versión KMS1.5.2 con la que active al inicio.
TOMENLO EN CUENTA HAY UNA VERSION DE EL ACTIVADOR KMSAUTO1.5.3 QUE VIENE INFECTADA Y CREA ESTOS ARCHIVOS EN EL DIRECTORIO (si usan esta utilidad usen la 1.5.2 la cual corre limpia)
Realmente no es un activador si no Un virus para minar Bitcoins disfrazado de activador, En mi caso lo obtuve en el activador KMSauto1.5.3 (Tratando de actualizar al 1.5.2 que use antes)
Entra en la carpeta de C:\ProgramData\wsbackup (wgbackup en algunos casos) ahi se encuentra el archivo WCMS.exe un archivo .ico y otro .JSON (Ese es el virus el wcms es el extractor) de CAB pero se usa para infectar no para descomprimir lo de Update SOLAMENTE BORRA TODA LA CARPETA (pero te costara algo de trabajo ya que Hay que desactivar el servicioantes si no no se puede borrar la carpeta)
Perdona por las molestias, pero no me queda muy claro según que cosas. Yo voy a la ruta indicada y efectivamente tengo 3 archivos: backup (icono), config.json (json) y wgbackup (aplicación). Dices que para eliminar el problema lo mejor es borrar la carpeta completa de la ruta que has dicho, es decir, los 3 archivos. Hasta ahí vale, pero luego me hablas que para borrarla hay que desactivar los servicios y ahí ya si que no tengo ni idea de como hacerlo.
Te sabría mal decir como hacerlo? No tengo tantos conocimientos informáticos. Y no quiero que en un futuro ese error acabe siendo una molestia
EL servicio se descativa en el Admin de tareas solo tienes que darle Finalizar proceso (si tienes win 10 lo desactivasen la pestaña de nombre Inicio) EL proceso es WCMS.exe y en los servicios de Inicio se llama Archivo atoextractor CAB (Si eliminaste archivos de la carpeta va a cambiar de nombre a wcms.exe) EN LA PESTAÑA DE INICIO solo lo seleccionas le das clic izquierdo y Deshabilitar ##Borrar el servicio solo sirve para que no salte el error de que falta el archivo, y para que no se encuentren en uso los archivos de la carpeta##
