Si has llegado aquí me imagino que andas desesperado buscando la forma de eliminar un virus llamado mugen.vbs de tu memoria USB y no has podido lograrlo.
Pues bien, yo estuve nada mas que 5 horas de mi día tratando de buscar una solución para este problema. Se que muy pronto este post aparecerá en Taringa o en otras redes, pero no importa la idea es ayudar a los que lo necesitan.
Aclaro que todo lo que hice fue empíricamente, pues no soy programador ni nada por el estilo.
Que es mugen.vbs?
Mugen es el nombre de un virus auto-ejecutable de extension .vbs que se aloja principalmente en memorias USB, crea accesos directos de todos los archivos presentes en la USB imposibilitando su apertura y que tiene la capacidad de reproducirse solo, inclusive despues de eliminado. Este virus tiene la capacidad no solo de infectar tu memoria usb sino también de infectar el equipo principal, haciendolo un poco lento.
Este virus al parecer tiene su origen en un juego llamado Mugen Saint Seiya, el cual es descargado gratuitamente por mucha gente y algun malintencionado quiso hacer daño aprovechando esta situacion.
Ademas de lo anterior puede darme cuenta que es un virus al cual, a diferencia de la gran mayoria de autoejecutables, no se le pueden cambiar sus atributos usando los tipicos comandos "attrib /d /s -s -r -h *.*" del MS-DOS para poder eliminarlo, hecho que hace mas dificil todavia su eliminacion.
Ademas de eso, como tiene todos los privilegios habidos y por haber, tiene la capacidad de editar el registro de windows y alojarse en una direccion temporal en tu PC, de tal forma que, si lo eliminas, vuelve a aparecer.
La siguiente es la estructura de mugen.vbs, para aquellos fanaticos de la informatica.
=> Descargar estructura de mugen.vbs (no hay riesgo de nada)
Como Eliminarlo
Sin mas rodeos voy a decirte como eliminé mugen.vbs de mi memoria usb y de mi pc. Lo primero es identificar el nombre del virus y luego proceder a eliminarlo.
- Descarga e instala zbshareware. Es un software antivirus especialista en proteger memorias USB.
- Conecta la memoria USB, abre este programa y escaneala donde dice "USB-escaneo". Observaras que aparece el virus en tu memoria del modo H:mugen.vbs o algo asi dependiendo del nombre del volumen de tu unidad. No le des "eliminar" porque no haras nada, el virus volvera a aparecer.
- Ve a la pestaña que dice "Autoiniciar" donde observaras las aplicaciones que se añaden a la entrada del registro de arranque. Ahi observaras una supuesta aplicacion llamada "mugen", la cual se ha añadido y tiene un extension de este tipo:" wscript.exe //B "C:\users\ALVARO~1\AppData\LocalTemp\mugen.vbs".
- Minimiza zbshareware y teclea CTR+ALT+SUPR. Ve al "Administrador de Tareas", luego seleccionas la pestaña "Procesos" y en la lista debe figurar un proceso "wscript.exe".
- Dale "Finalizar Proceso" a wscript.exe (esta es la vida del virus)
- Descarga el siguiente "Reparador de Ficheros" y ubicalo en tu memoria USB.
- Ejecuta el reparador de ficheros. Notarás como se eliminan los accesos directos de los archivos que estaban ahi y aparecen los originales.
- Nota: Si tu archivo tiene otro nombre diferente a mugen.vbs, tendras que editar el reparador de ficheros y cambiar donde dice mugen.vbs por el nombre del virus de tu USB. Haz clic aqui para la guia de como hacerlo.
- Abre zbshareware que tienes minimizado, ve a la pestaña "Autoiniciar" y elimina la entrada añadida de la aplicacion mugen.vbs.
- Listo! Has eliminado el maldito MUGEN.VBS de tu PC y de tu memoria.
Recomiendo por seguridad guardar temporalmente todos los archivos de tu memoria en el disco duro y realizar un formateo de la memoria USB con el fin de que no quede rastro del autoejecutable.
Espero te haya servido este pequeño tutorial. Dejame saber cualquier inquietud que tengas y regalame un clic :). Bye :)
PD: Si tu virus no es mugen.vbs pero tiene la misma extension .vbs, te recomiendo este tutorial para poder eliminarlo.
PD: Si tu virus no es mugen.vbs pero tiene la misma extension .vbs, te recomiendo este tutorial para poder eliminarlo.
ME SALVASTE LA VIDA...MUCHAS GRACIAS Y BENDITO DIOS QUE HAY PERSONAS COMO TU...QUE NOS COMPARTEN SU SABIDURIA
ResponderEliminarA mi no me sale en procesos el wscript.exe no puedo eliminarlo lo elimino desde el regedit y reinicio mi computadora y vuelve a aparecer el maldito virus ..... algún comentario para eliminarlo saludos
ResponderEliminarPrueba ejecutando primero el reparador de ficheros desde la USB. Cuando veas el archivo mugen.vbs, le das rapidamente clic derecho, luego editar. Como no tiene nigun programa asociado para su edicion, le das abrir con, buscas el bloc de notas.
EliminarCuando lo loggres abrir co el bloc de notas, edita alguna parte de su estructura (es decir, borra algo de la programacion del virus) y luego, haz todos los pasos mencionados nuevamente. Lo mas probable es que te salga el registro editado con wscript.exe como su principal fuente de accion. Saludos.
yo no te entiendoo...no se como eliminarlo :( porfa ayudame
Eliminaroye no te entiendo cuando dises edita alguna parte de su estructura.....directamente que hay que borrar :/
EliminarHOLA GRACIAS POR TU BLOG TENGO ESE VIRUS. PODRIAS RESUBIR O PONER EL NOMBRE DEL REPARADOR DE ARCHIVOS PARA BUSCARLO EN LA RED ?? ESQUE YA TE LO BORRARON DE MEDIAFIRE.
ResponderEliminarY ESE ANTIVIRUS QUE RECOMIENDAS A MI NO ME DETECTO EL VIRUS PERO SI ME APARECIO EN EL REGISTRO Y ELIMINE ESE REGISTRO.
EL ANTIVIRUS USB QUE ME SIRVIO SE LLAMA USB-AV ANTIVIRUS YO LO TENGO EN LA VERSION 3.2.8.0 Y AHORA CREO QUE YA LO QUITE.
AHORA NO SE SI LO QUE TENGO ES A CONCECUENCIA DEL VIRUS TENGO WIN7 ULTIMATE X64 BITS Y LA CARPETA DE ARCHIVOS DE PROGRAMA ME APARECE COMO UN ACCESO DIRECTO LA INTENTO ABRIR Y ME PONE ACCESO DENEGADO. ESTO ES RARO YA QUE SOY ADMINISTRADOR. LAS CARPETAS PERSONALES COMO ESCRITORIO, DESCARGAS, DOCUMENTOS ENTRE OTRAS MAS AHORA ME APARECEN EN INGLES. NO SE SI TODO ESTO SEA POR EL VIRUS O POR LOS ANTIVIRUS QUE BAJE PARA ELIMINAR EL VIRUS. ESTOY INVESTIGANDO COMO SOLUCIONAR ESTO. SALUDOS.
Ya esta activo el reparador de archivos nuevamente. Lo mas probable es que se trate de un virus lo que te sucede y pude ser a consecuencia de la descarga gratuitua de USB AV antivirus, normalmente pasa esto con esos programa gratuitos.
EliminarTe recomiendo ejecutar un antimalware o hacer un escaneo con avast antivirus para ver que sucede. Saludos.
Amigo no entiendo lo de auto iniciar donde esta esa opción.
ResponderEliminarAbriendo el ZBshareware, en la ultima pestaña dice "autoiniciar". Ahi encontrar´s las entradas que se han añadido al registro.
EliminarLa lista de inicio automático se encuentra cuando se pulda el botón HERRAMIENTAS, el penúltimo en el panel izquierdo. Faltaba esta aclaración.
EliminarRealmente gracias amigo... funciono!!
ResponderEliminarEsta es la pantalla principal que me sale http://imageshack.us/a/img248/8072/usb1l.png
ResponderEliminarDeberia aparecer F:mugen.vbs de lo contrario no es el virus mencionado. La extension es .vbs si no es un virus que puede eliminar con antimalware o con avast!
EliminarHola, primero gracias ya que me ayudaste con identificar que este virus se alojaba en la carpeta Temp. Hay una forma mas sencilla, al tener identificado el virus en la carpeta de temp procedes a dar ctrl+alt+supr, y detienes "wscript.exe", al finalizar puedes directamente eliminar el virus.
ResponderEliminarHola, a mi me sucede que voy bien hasta que tengo que eliminar la entrada de mugen en autoiniciar, me aparece que tengo que ejecutarlo como administrador, pero tengo la sesión abierta del administrador y le doy a ejecutar así. Pero me sigue apareciendo lo mismo.
ResponderEliminarHola, hay otra alternativa: Simplemente descarga el reparador de ficheros, copialo y pegalo en tu memoria USB, ejecutalo y listo! Debe desaparecer mugen. Y para mayor seguridad desactiva wscript.exe siguiendo las instrucciones dadas.
EliminarMuchas gracias, me salvaste la vida!!!!
ResponderEliminarMuito obrigada mesmo Herry ;)
hno lo felicito primero por hallar la solucion, segundo por compartirlo gracias a ti pude solucionar mi problema
ResponderEliminarHola buen día
ResponderEliminarSolicito tu colaboración urgente te lo agradecería mucho
E seguido tus pasos de como eliminar el virus mugen.vbs pero:
1. Al descargar la estructura de mugen.vbs esta es detectada por mi antivirus Microsof Forefront Endpoint Protection y la elimina de inmediato, y yo no puedo desactivar el antivirus ya que no tengo los permisos del usuario.
2. No encuentro la pestaña autoiniciar en el programa zbshareware.
Agradezco su colaboración
Cordialmente
Daniel Díaz
Hola Abuela, hay otra solucion. Simplemente descarga el reparador de ficheros, copialo y pegalo en tu memoria USB, ejecutalo y listo! Debe desaparecer mugen. Y para mayor seguridad desactiva wscript.exe siguiendo las instrucciones dadas.
EliminarGRaaaacias!!!!!!! me has salvado la vida!
ResponderEliminarHola.. Alguien pe puede decir en que lugar del registro de sistema se almacena el famoso mugen.vbs..
ResponderEliminarGracias.
Puedes abrir el zbshareware en la pestaña "sistema de rep" y hay encontraras la entrada del registro que haya sido añadida.
EliminarMuchas gracias por la ayuda, fue de gran utilidad.
ResponderEliminarMe queda una duda, el virus ya está en mi pc, realicé todas las recomendaciones y ya no aparece en mi USB, pero se eliminó también de mi disco duro? si detengo el "wscript.exe" una vez reinicie el pc, éste se vuelve a ejecuta o ya queda eliminado del todo ??
saludos y de nuevo muchas gracias
Si ya eliminaste la entrada del registro siguiendo los pasos mencionados ya no debe aparecer en tu pc, asi que no habra necesidad de formatear. Ojo, wscript.exe, siempre existira y no debe eliminarse, porque windows lo necesita para ejectuar cierta clase de archivos.
EliminarEste comentario ha sido eliminado por el autor.
Eliminaruna pregunta cuando ejecuto el reparador de fichero me dice que presione una tecla para continuar pero presiono cualquier tecla y no me deja seguir sino que sale una f:/> AYUDA PORFIS NO E PODIDO AVANZAR SIN ESE PASO .
ResponderEliminaruyy Dios le bendiga por eso, me ayudo muchísimo :)
ResponderEliminarMe salvaste de una Grande tengo una sala de internet y ese virus se apodero de todo
ResponderEliminarMIL y MIL gracias
Muchas Gracias me fue muy util!!
ResponderEliminarSaludos!!
...
Ya hice todo el proceso pero siempre que vuelvo a conectar la memoria me sigue apareciendo como acceso directo , que tengo que hacer. En mi caso me aparece el archivo Mugen y ulpppnaqao. hay que tengo que hacer por favor es urgente este tipo de cosas ya me aparece hasta en el celular , por favor, gracias :D
ResponderEliminarDebes detener el wscript.exe antes de eliminar el virus, es por esto que no puedes eliminarlo. Recuerda los pasos señalados.
EliminarYa no me aparece mugen si no ulpppnaqao como podría eliminar este, o como dice tengo que editar el fichero como realizo esto, por favor estoy muy perjudicado por esto :(
EliminarNo encuentro el proceso
ResponderEliminary mi virus se llama system.vbs
ayuda por favor
saludos y gracias por la info
Simplemente cuando tengas el reparador de archivos en tu memoria USB, dale clic derecho, editar y te abrira un bloc de notas. Cambias la parte donde dice "del mugen.vbs" por "del system.vbs" y listo se tendra que eliminar.
EliminarMuchas gracias por el tutorial de cómo eliminar el virus mugen.vbs. Lo probé y fue exitoso.
ResponderEliminarJobeus
hice todo y nada cuando reinicio vuelve a salir :S
ResponderEliminarexcelente amigo muchas gracias ya lo elimine de unas memorias usb y ahora voy a eliminarlo de unas pc,
ResponderEliminarGracias si me sirvio el tutorial y hasta puedo vacunar mi USB.
ResponderEliminarExcelente tutorial para quitar ese virus, gracias a ti lo pude quitar :)
ResponderEliminarmuito obrigada! :)
ResponderEliminarMuy buen aporte, me ha quitado ese dolor de cabeza que ya ha infectado varias memorias en mi trabajo. Gracias!
ResponderEliminarSaludos
mucha gracias
ResponderEliminarMuito muito muito muito obrigada :)
ResponderEliminarHola!
ResponderEliminarDonde esta la pestaña de "Autoiniciar" ?
te amo, me salvaste de comprar otra usb, eliminaba y eliminaba y aparecía de nuevo aaaaaaaa, muchisimas gracias
ResponderEliminargracias! sirve muy bien y mi usb ya esta reparado, pero el problema es que no puedo detener el proceso que en mi caso se llama winlogon.exe porque dice que tengo acceso denegado, asi que el virus sigue en mi computadora
ResponderEliminarEste comentario ha sido eliminado por el autor.
ResponderEliminarHola en mi casa aun aparece en acceso directo los archivos no se que mas hacer estoy desesperadaaaa ayudamee porfavooor
ResponderEliminarMuito bom!!! Foi a única forma que eu encontrei na internet para eliminar esta maldito vírus!!!
ResponderEliminarAMI NO ME APARECE EN EL ADMINISTRADOR DE TAREAS YA LO QUITE DE MI MEMORIA USB PERO DE MI CPU NO COMO HAGO AYUDAME POR FAVOR
ResponderEliminarMuchas gracias, al fin me deshice de él... Fueron horas de busqueda, me trasnoche hasta que dí con el que era. Te lo agradezco. Una pregunta, ¿ya quedó eliminado también de mi PC? a lo que me refiero es a si al meter otra memoria USB ¿seguirá apareciendo el virus y debo repetir el proceso? y otra pregunta ¿mugen es el mismo youbu pero con otro nombre o son diferentes?
ResponderEliminarAMIGO!!!!!!!!!!!!!!!!!!!!!! me has salvado al vida!!!! GRACIAS infinitas GRACIAS!!!!!!!!! no se que hubiera pasado si no encuentro este post
ResponderEliminarExcelente esta solucion, duspues de tantas horas buscando en la red logre encontrar la respuesta correcta. Dios te page por compartir tus conocimientos. Gracia men.
ResponderEliminarECXELENTE FUNCIONO, GRACIAS
ResponderEliminarGracias he podido eliminar ese virus que había infectado hasta mi celular. Bendiciones
ResponderEliminar¡Muchas Gracias! Funcionó a la perfección :)
ResponderEliminarGracias!!!
ResponderEliminarExcelente, casi no lo elimino ^_^
Excelente... muchas gracias!! ^_^
ResponderEliminaruy q bn me ayudastes a areeglar mi memoria si es verdad eso de q pasastes 5:00 horas te felicito eres un einstein en computacion te felicito y sigue asi
ResponderEliminarGracias, casi que no elimino eso!!
ResponderEliminarMuchas gracias. Me sirvió muchísimo.
ResponderEliminarhola necesito eliminar el virus de acceso directo
ResponderEliminarhola!! oyee al ejecutar el reparador de fichero no me quita los accesos directos ya le edite el nombre por que en mi usb es mugen sin vbs. y nadaaaa ayudaa please!!
ResponderEliminarexelente aporte menn graxias ya me tenia loko este virus jejeje graxiasss
ResponderEliminar:/ yo no lo puedo quitar necesito a un experto en esto jaja xD enserio no puedo y necesito esos documentos
ResponderEliminarLas computadoras de la empresa en la que trabajo me infectaban mi memoria, era un simple recycler que con el truco de cmd y attrib r/ h/ etc mostraba el virus y lo eliminaba, pero este .vbs se reproducía, el truco ahora es ctrl alt supr y eliminar la vida del virus como dice tu post! Muchas gracias por compartir Harry! Saludos
ResponderEliminarMUCHAS GRACIAS ME FUE DE GRAN AYUDA, YA NO SABIA QUE HACER PARA ELIMINAR EL VIRUS .VBS PERO YA SE ELIMINO GRACIAS A QUE SEGUÍ PASO A PASO TUS INSTRUCCIONES MUCHAS GRACIASSSS
ResponderEliminarGracias viejo, funciona al 100%, excelente tutorial y muy efectivo. me tenían loco esos accesos directos
ResponderEliminarWow, busqué todo el día y gracias a ti, por fin veo la luz!!! Muchas gracias por tu ayuda. (y) ☺
ResponderEliminargracias!!
ResponderEliminarexcelente tutorial, no se quitaba con nada!
gracias, muchas gracias si sirvio
ResponderEliminarCara, esse Tutorial me ajudou meuuuito. Vlw Mano Sou do Brasil e agraço a voc's TUDO 2 .l.
ResponderEliminarMuchas gracias me salvaste... :)
ResponderEliminarobrigado para tentar ajudar nos, parece o unico na rede que consegui fazer qualquer coisa contra este virus. Olha, espero possa ajudar-me, o meu virus que tenho na pen chama-se assim mas nao conseguo encontrar o processo wscript.exe nem com o USB disk security nem no administrador de tarefas. Assim nao posso eliminar o virus, nem por na pen oreparador porquè resulta protegida da escritura.... Obrigado
ResponderEliminarExcelente lo tuyo. Renegué con los tutoriales de otros "craneos", hasta que descubrí el tuyo. Una maravilla!
ResponderEliminarHola, el problema es que tengo windows 8 y cuando llego al administrador de tareas no me aparece el wscript.exe que hacer en este caso?
ResponderEliminarMuchas gracias; me sirvió.
ResponderEliminarExcelente tutorial, te felicitio por compartirlo. Gracias.
Muchisimas gracias!! excelente post, claro, conciso.. perfecto y de mucha y gran ayuda, de verdad, estoy muy agradecido. Gracias
ResponderEliminarGracias por compartir de forma muy clara los pasos para eliminar esta peste!!!!
ResponderEliminarAmigo mil gracias, aprecio mucho tu trabajo y tu noble intención de ayudar.
ResponderEliminarExcelente trabajo.¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡