Como eliminé virus Mugen.

vbs de mi memoria USB

Si has llegado aquí me imagino que andas desesperado buscando la forma de eliminar un virus
llamado mugen.vbs de tu memoria USB y no has podido lograrlo.

Pues bien, yo estuve nada mas que 5 horas de mi día tratando de buscar una solución para
este problema. Se que muy pronto este post aparecerá en Taringa o en otras redes, pero no
importa la idea es ayudar a los que lo necesitan.

Aclaro que todo lo que hice fue empíricamente, pues no soy programador ni nada por el estilo.

Que es mugen.vbs?
Mugen es el nombre de un virus auto-ejecutable de extension .vbs que se aloja principalmente
en memorias USB, crea accesos directos de todos los archivos presentes en la USB
imposibilitando su apertura y que tiene la capacidad de reproducirse solo, inclusive despues de
eliminado. Este virus tiene la capacidad no solo de infectar tu memoria usb sino también de
infectar el equipo principal, haciendolo un poco lento.

Este virus al parecer tiene su origen en un juego llamado Mugen Saint Seiya, el cual es
descargado gratuitamente por mucha gente y algun malintencionado quiso hacer daño
aprovechando esta situacion.

Ademas de lo anterior puede darme cuenta que es un virus al cual, a diferencia de la gran
mayoria de autoejecutables, no se le pueden cambiar sus atributos usando los tipicos
comandos "attrib /d /s -s -r -h *.*" del MS-DOS para poder eliminarlo, hecho que hace mas dificil
todavia su eliminacion.

Ademas de eso, como tiene todos los privilegios habidos y por haber, tiene la capacidad de
editar el registro de windows y alojarse en una direccion temporal en tu PC, de tal forma que, si
lo eliminas, vuelve a aparecer.

La siguiente es la estructura de mugen.vbs, para aquellos fanaticos de la informatica.

=> Descargar estructura de mugen.vbs (no hay riesgo de nada)

Como Eliminarlo
Sin mas rodeos voy a decirte como eliminé mugen.vbs de mi memoria usb y de mi pc. Lo
primero es identificar el nombre del virus y luego proceder a eliminarlo.

1. Descarga e instala zbshareware. Es un software antivirus especialista en

proteger memorias USB.
2. Conecta la memoria USB, abre este programa y escaneala donde dice "USB-
escaneo". Observaras que aparece el virus en tu memoria del modo H:mugen.vbs o
algo asi dependiendo del nombre del volumen de tu unidad. No le des "eliminar" porque
no haras nada, el virus volvera a aparecer.
3. Ve a la pestaña que dice "Autoiniciar" donde observaras las aplicaciones que
se añaden a la entrada del registro de arranque. Ahi observaras una supuesta
aplicacion llamada "mugen", la cual se ha añadido y tiene un extension de este tipo:"
wscript.exe //B "C:\users\ALVARO~1\AppData\LocalTemp\mugen.vbs".
4. Minimiza zbshareware y teclea CTR+ALT+SUPR. Ve al "Administrador de
Tareas", luego seleccionas la pestaña "Procesos" y en la lista debe figurar un proceso
"wscript.exe".
5. Dale "Finalizar Proceso" a wscript.exe (esta es la vida del virus)
6. Descarga el siguiente "Reparador de Ficheros" y ubicalo en tu memoria USB.
 7. Ejecuta el reparador de ficheros. Notarás como se eliminan los accesos
directos de los archivos que estaban ahi y aparecen los originales.
8. Nota: Si tu archivo tiene otro nombre diferente a mugen.vbs, tendras que editar
el reparador de ficheros y cambiar donde dice mugen.vbs por el nombre del virus de tu
USB. Haz clic aqui para la guia de como hacerlo.
9. Abre zbshareware que tienes minimizado, ve a la pestaña "Autoiniciar" y
elimina la entrada añadida de la aplicacion mugen.vbs.
10. Listo! Has eliminado el maldito MUGEN.VBS de tu PC y de tu memoria.
Recomiendo por seguridad guardar temporalmente todos los archivos de tu memoria en el
disco duro y realizar un formateo de la memoria USB con el fin de que no quede rastro del
autoejecutable.

Espero te haya servido este pequeño tutorial. Dejame saber cualquier inquietud que tengas y
regalame un clic :). Bye :)

PD: Si tu virus no es mugen.vbs pero tiene la misma extension .vbs, te recomiendo este
tutorialpara poder eliminarlo.

Como Eliminar Virus

Mugen.vbs
Solucion para otros virus .vbs
Recientemente han llego varios visitantes al blog, preguntando que el virus presente en sus
memorias no es el mugen.vbs que hemos discutido, sino otros con nombres como ulpppnaqao
o cosas por el estilo.

En termino simples, todos los archivos con extension .vbs necesitan el mismo mecanismo para
poder funcionar. Lo que debes de hacer es ubicar el reparador de archivos ubicado en tu
memoria usb

Una vez lo tengas ahi, le das clic derecho >> abrir con >> bloc de notas.
Luego vuelves y le das clic derecho >> editar

Veras un archivo con la siguiente estructura:

En la parte que dice "if exist mugen.vbs del mugen .vbs" cambiar por el nombre del virus que
deseas eliminar, por ejemplo " if exist ulpppnaqao.vbs del ulpppnaqao.vbs"

Guarda el archivo y ejecútalo en tu memoria USB.

Esto es todo, tendrá que desaparecer el virus de tu memoria y se restaurarán los archivos
originales. Recuerda detener el wscript.exe siguiendo los pasos mencionados en como eliminar
mugen.vbs si no desaparece el virus.

Espero puedas deshacerte del problema.