Como elimin virus Mugen.

vbs de mi memoria USB

Si has llegado aqu me imagino que andas desesperado buscando la forma de eliminar un virus
llamado mugen.vbs de tu memoria USB y no has podido lograrlo.

Pues bien, yo estuve nada mas que 5 horas de mi da tratando de buscar una solucin para
este problema. Se que muy pronto este post aparecer en Taringa o en otras redes, pero no
importa la idea es ayudar a los que lo necesitan.

Aclaro que todo lo que hice fue empricamente, pues no soy programador ni nada por el estilo.

Que es mugen.vbs?

Mugen es el nombre de un virus auto-ejecutable de extension .vbs que se aloja principalmente
en memorias USB, crea accesos directos de todos los archivos presentes en la USB
imposibilitando su apertura y que tiene la capacidad de reproducirse solo, inclusive despues de
eliminado. Este virus tiene la capacidad no solo de infectar tu memoria usb sino tambin de
infectar el equipo principal, haciendolo un poco lento.

Este virus al parecer tiene su origen en un juego llamado Mugen Saint Seiya, el cual es
descargado gratuitamente por mucha gente y algun malintencionado quiso hacer dao
aprovechando esta situacion.

Ademas de lo anterior puede darme cuenta que es un virus al cual, a diferencia de la gran
mayoria de autoejecutables, no se le pueden cambiar sus atributos usando los tipicos
comandos "attrib /d /s -s -r -h *.*" del MS-DOS para poder eliminarlo, hecho que hace mas dificil
todavia su eliminacion.

Ademas de eso, como tiene todos los privilegios habidos y por haber, tiene la capacidad de
editar el registro de windows y alojarse en una direccion temporal en tu PC, de tal forma que, si
lo eliminas, vuelve a aparecer.

La siguiente es la estructura de mugen.vbs, para aquellos fanaticos de la informatica.

=> Descargar estructura de mugen.vbs (no hay riesgo de nada)

Como Eliminarlo

Sin mas rodeos voy a decirte como elimin mugen.vbs de mi memoria usb y de mi pc. Lo
primero es identificar el nombre del virus y luego proceder a eliminarlo.


1. Descarga e instala zbshareware. Es un software antivirus especialista en
proteger memorias USB.
2. Conecta la memoria USB, abre este programa y escaneala donde dice "USB-
escaneo". Observaras que aparece el virus en tu memoria del modo H:mugen.vbs o
algo asi dependiendo del nombre del volumen de tu unidad. No le des "eliminar" porque
no haras nada, el virus volvera a aparecer.
3. Ve a la pestaa que dice "Autoiniciar" donde observaras las aplicaciones que
se aaden a la entrada del registro de arranque. Ahi observaras una supuesta
aplicacion llamada "mugen", la cual se ha aadido y tiene un extension de este tipo:"
wscript.exe //B "C:\users\ALVARO~1\AppData\LocalTemp\mugen.vbs".
4. Minimiza zbshareware y teclea CTR+ALT+SUPR. Ve al "Administrador de
Tareas", luego seleccionas la pestaa "Procesos" y en la lista debe figurar un proceso
"wscript.exe".
5. Dale "Finalizar Proceso" a wscript.exe (esta es la vida del virus)
6. Descarga el siguiente "Reparador de Ficheros" y ubicalo en tu memoria USB.
7. Ejecuta el reparador de ficheros. Notars como se eliminan los accesos
directos de los archivos que estaban ahi y aparecen los originales.
8. Nota: Si tu archivo tiene otro nombre diferente a mugen.vbs, tendras que editar
el reparador de ficheros y cambiar donde dice mugen.vbs por el nombre del virus de tu
USB. Haz clic aqui para la guia de como hacerlo.
9. Abre zbshareware que tienes minimizado, ve a la pestaa "Autoiniciar" y
elimina la entrada aadida de la aplicacion mugen.vbs.
10. Listo! Has eliminado el maldito MUGEN.VBS de tu PC y de tu memoria.
Recomiendo por seguridad guardar temporalmente todos los archivos de tu memoria en
el disco duro y realizar un formateo de la memoria USB con el fin de que no quede rastro del
autoejecutable.

Espero te haya servido este pequeo tutorial. Dejame saber cualquier inquietud que tengas y
regalame un clic :). Bye :)

PD: Si tu virus no es mugen.vbs pero tiene la misma extension .vbs, te recomiendo este
tutorialpara poder eliminarlo.

Solucion para otros virus .vbs
Recientemente han llego varios visitantes al blog, preguntando que el virus presente en sus
memorias no es el mugen.vbs que hemos discutido, sino otros con nombres como ulpppnaqao
o cosas por el estilo.

En termino simples, todos los archivos con extension .vbs necesitan el mismo mecanismo para
poder funcionar. Lo que debes de hacer es ubicar el reparador de archivos ubicado en
tu memoria usb

Una vez lo tengas ahi, le das clic derecho >> abrir con >> bloc de notas.
Luego vuelves y le das clic derecho >> editar

Veras un archivo con la siguiente estructura:


En la parte que dice "if exist mugen.vbs del mugen .vbs" cambiar por el nombre del virus
que deseas eliminar, por ejemplo " if exist ulpppnaqao.vbs del ulpppnaqao.vbs"

Guarda el archivo y ejectalo en tu memoria USB.

Esto es todo, tendr que desaparecer el virus de tu memoria y se restaurarn los archivos
originales. Recuerda detener el wscript.exe siguiendo los pasos mencionados en como eliminar
mugen.vbs si no desaparece el virus.

Espero puedas deshacerte del problema.