Eliminando el virus MSCS.pif y WUAUCLT.exe de tu PC y memorias USB
Si al intentar abrir el REGEDIT y el MSCONFIG te sale un mensaje de error similar a este:
Entonces tu PC esta infectado por el virus MSCS.pif
Al parecer este virus no viene solo, trae consigo otro virus de nombre WUAUCLT.exe el cual se da atributos de oculto aprovechándose de que no podemos ver los procesos que se inician por medio del MSCONFIG y el REGEDIT.
Además de impedir el acceso al regedit y al msconfig el virus elimina ciertas claves del registro de windows impidiendo que el PC se inicie en Modo Seguro o en Modo aprueba de Fallos. Gracias a Felipe tenemos una aplicación que elimina el virus en forma automática y restaura el registro de Windows.
Esta aplicación hace lo siguiente:
- Elimina el virus y sus “hijos”
- Restaura el Registro de sistema para poder acceder al Modo Seguro
- Restaura el Registro para poder ejecutar nuevamente los programas “bloqueado” como el msconfig, regedit, procesos de antivirus bloqueados, etc.
- Restaura el Registro para poder ver los archivos ocultos y de sistema nuevamente.
Fuente: MyGeekSide
Escrito el día Agosto 25th, 2008 a las 9:19 pm
Excelente Herramienta!!!!
Una genilaidad de los magos de la informatica.
Felicidades Felipe
Escrito el día Agosto 25th, 2008 a las 9:24 pm
@Ryojanan: Asi es, todo los créditos para Felipe que no es la primera ves que nos ayuda a eliminar virus de nuestros PC, ojala se mantenga así por mucho tiempo.
Escrito el día Septiembre 5th, 2008 a las 11:39 am
Escrito el día Septiembre 10th, 2008 a las 10:03 am
es un codigo pequeño, pero muy eficaz.. muy bueno..
muchisimas gracias por colgar este articulo en la web
Escrito el día Octubre 2nd, 2008 a las 11:20 am
Que hubo amigo sabes que es una buena herramienta me ayudo a eliminar ese virus tan fastidioso en unas maquinas.. pero en una maquina me asoma un mensaje de cerrar windows y un error en el wuacult.exe y no se a que se debe… ojala me puedas ayudar con ese asunto amigo muchas gracias y un excelente aporte…
Escrito el día Octubre 23rd, 2008 a las 7:25 pm
Espectacular tu Utilitario…. Fuerza y éxitos en tus emprendimientos….
Escrito el día Octubre 24th, 2008 a las 10:36 am
Hola, muchas gracias por la utilidad de tu script. muy bueno por cierto. pero tengo otro problema. como antivirus tengo en nod32 bussines actulizado. y este GUAUCLT.EXE me cierra mi antivirus y me cierra el Internet explorer y el mozila. y como solucion lo que tengo que hacer es entrar al administrador de tareas y cerrar la aplicacion GUAUCLT.EXE y ya empieso a trabajar tranquilo. si tuvieras una solucion te lo agradeceria, muchas gracias y espero tu respuestas.
Escrito el día Octubre 24th, 2008 a las 2:58 pm
strong>@RUBEN YOCLLA: Te recomiendo cambiar de antivirus, por experiencia te aconsejo el Kaspersky y realiza un escaneo exhaustivo de tu PC.
Otra alternativa es mirar los procesos que se inician junto con Windows, localizar el proceso GUAUCLT.EXE y eliminarlo de la lista. Luego puedes intentar eliminarlo manualmente.
Para ver los procesos que se inician junto con Windows puedes usar el siguiente programa: http://www.box.net/shared/3808fphjj2
Escrito el día Noviembre 26th, 2008 a las 9:58 pm
OLa . buenas , necesito vuestra ayuda k se puede hacer con ese virus tan malo siempre me sale en la pantalla WUAUCLT.exe error de aplicacion siempre me sale k se puede hacer ….. ayudenme plisss……
Si por favor kien tenga el archivo me lo puede pasar tmb ami porfavor belfonsi_barcelon@hotmail.com
k se conecte conmigo en ese correo gracias….
es k me han dicho k tendre k formatear mi ordenador porfavor kien pueda k me ayude en esto….
Escrito el día Noviembre 26th, 2008 a las 10:44 pm
cual virus es el que tienes?
lo que tu estas buscando es para los virus en USB.
Tambien desinfecta el el ordenador pero no es tan grave el virus para que te lleve a una formateada!
Escrito el día Noviembre 26th, 2008 a las 11:57 pm
Ahora pueden descargar nuevamente el script encargado de eliminar este virus, al final del tema pueden acceder al enlace, saludos!
Escrito el día Noviembre 27th, 2008 a las 11:58 am
ola he descargado ese script pero no ha hecho effecto nada nada de nada es nada para mi ordenador jajaja es de verda no me ha hecho nada lo tengo ese archivo pero no me ha ayudado por nada :(:(:(:(
mata_mscs.vbs no hace nada , al cabo de hacer doble click me sale Windows Script Host en error no hay otra manera???? o ha llegado a punto de formatearlo a mandar al tecnico……..
Escrito el día Noviembre 27th, 2008 a las 2:44 pm
@kike: podrías poner exactamente que dice el mensaje de error, o mejor aun, tomar una imagen de tu pantalla para poder ver dicho error y así intentar darle una solución.
Escrito el día Noviembre 27th, 2008 a las 6:17 pm
ya te lo habia comentado yo!
ke el scrip es solo para algunos virus!
no es para cualkier virus!
como te dice kike!
kual mensaje es el que te aparece!
y ya podemos checar
no crees?
los scrips ke hay aki se hicieron para un solo fin , y es para eliminar uno ke otro virus conocido.
Escrito el día Noviembre 27th, 2008 a las 8:48 pm
hola pues no puedod descargar el archivo
que agoo???
Escrito el día Noviembre 27th, 2008 a las 9:46 pm
si mira un momento te digo lo k me dice en error dice WINDOWS SCRIPT HOST mas abajo dice No se puede encontrar el motor de secuencia de comandos “VBScript” para la secuencia de comandos “C: decumentos and settings —– Office mata_mscs.vbs”. ese es lo k me sale una solucion???
me salen errores por todos lo lados como internet explorer como el block de notas como restaurar sistema como el lektor de windows media como Agregar o quitar programas como Agregar o quitar componentes de Windows aki me sale cuando hago klik rundll32.exe error de aplicacion y mas abajo sale instrutions a la “tal codigo” emplote dirección de memoria “tal codigo.” memoria no se puede leer. eso tmb un monton de problemas :(:(:(
Escrito el día Noviembre 27th, 2008 a las 11:20 pm
@kike: Comprueba que tengas instalados los VB6 Runtimes http://support.microsoft.com/kb/q192461/ , de lo contrario no podrás ejecutar scripts en Visual Basic.
Si nada de eso resulta entonces creo que deberás formatear tu disco duro y reinstalar el Windows, con eso estoy mas que seguro que te libraras la infección y puede que nos ahorremos mucho tiempo.
@edgar: no veo ningún problema en la descarga.
Escrito el día Noviembre 27th, 2008 a las 11:37 pm
esperaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa acabo de bajar un antivirus super bueno y me ha rreglado esoooooo joder me ha borrado un monton de viruses troyanos otros rarisimos pero muchos y ahora no me sale en error el virus ese jajajaja y no me salen mas como internet explorer como el block de notas como restaurar sistema como el lektor de windows media como Agregar o quitar programas como Agregar o quitar componentes de Windows aki me sale cuando hago klik rundll32.exe error de aplicacion y mas abajo sale instrutions a la “tal codigo” emplote dirección de memoria “tal codigo.” memoria no se puede leer. eso tmb un monton de problemas no me salen mas esas problemas ya se arregloooooo jajaja …..
Escrito el día Noviembre 27th, 2008 a las 11:41 pm
FELICIDADES!
siempre hay una solucion estando dentro de windows
que antivirus fue el que te areglo eso?
mencionalo, a muchos nos puede servir.!
y si puedes menciona que virus fueron los que te elimino!
Cualquier cosa entra a mi blog!
http://www.azereck.tk
con permiso de micke
SALUDOS!
Escrito el día Noviembre 28th, 2008 a las 12:30 am
LogOnHook.exe error de aplicacion
solo ese me sale en error de aplicacion pero no se k he hecho yo para k me salga ese pero estoy seguro k no es un virus :p:p jaja weno aver si me pueden ayudar por eso…..
ese antivirus no deja vivir los insectos malos jajajajaja es k es una pasada , ami me dejo con boca abierta jajaja oe de verdad no me acurdan los viruses k ha eliminado solo se k sobre todo trojanos otros raros pero rarisimos juuuuu me kede flipado pero como es posible k en mi ordenador los viruses llamados trojanos encontraron su techo donde no mojarse de la lluvia jajaja vale pero k se keden pero ni si kiera se portan bien jajajaja mal paridos viruses vaya edukacion k os han dado jajajajajajaja weno aki mis saludos jente k disfruten ese antivirus vosotros y los viruses jejejeje …..
y verda keria apunarlo los viruses k me borro de mi pc pero lo k pasa fue ke como era tan rrapido no podia frenar para ver los viruses k me borro jajajaja
jejejeje os dare la pagina web donde se puede descargar ese antivirus http://avast.com/esp/download-avast-home.html y jamas os saldra el virus ese feooo WUAUCLT.exe error de aplicacion jajaja ese es el anivirus http://avast.com/esp/download-avast-home.html ……. gracias jeje…
Escrito el día Noviembre 28th, 2008 a las 1:06 am
@kike: el avast en un buen antivirus, de hecho cualquier antivirus si se mantiene actualizado es bueno y lo importante en este caso es que tu PC esta mejor protegida contra las amenazas que abundan en Internet.
Pero, como siempre ahy un pero
a mi parecer el Kaspersky antivirus es muy superior y efectivo, años de experiencias me animan a decirlo.
Escrito el día Noviembre 28th, 2008 a las 2:27 pm
tengo solo un problema con ese no se k es LogOnHook.exe error de aplicacion no lo se k es alguna solucion???
Escrito el día Noviembre 28th, 2008 a las 3:06 pm
@kike: logonhook.exe es un proceso del McAfee Data Backup.
Escrito el día Noviembre 28th, 2008 a las 7:45 pm
hola, otra vez yo y mis virus, tengo el del msn, y MSCS.pif y WUAUCLT.exe por lo tanto no puedo iniciar la maquina en modo seguro, y este scrtib no puedo bajarlo me dice Internet Explorer no puede mostrar la página web, no se si se rompio el link o que ondas, help me please!!!
Escrito el día Noviembre 28th, 2008 a las 7:56 pm
@Susana: en primer lugar usa FireFox es mucho mejor y mas seguro
, sobre la descarga no veo error alguno tanto en IE como en FireFox, he enviado el script a tu email, ejecutalo y dinos luego como te fue, buena suerte!
Escrito el día Noviembre 28th, 2008 a las 8:06 pm
Micke muchas gracias, ya lo baje, lo voy a ejecutar, el lunes te cuento si me sirvió,
Escrito el día Noviembre 28th, 2008 a las 9:20 pm
mickie si es verdad es del antivirus k yo tenia antes u aun tengo el archivo del McAfee ya me entero de k es pero no se k tengo k hacer para k no me salga mas ese error porfavor dime algo…
Escrito el día Noviembre 28th, 2008 a las 10:54 pm
@kike: debo suponer que el error sale debido a una mala desinstalacion, una opción es eliminar todos los archivos referentes al McAfee, también deberás eliminar las entradas del registro que inician el proceso logonhook.exe junto con Windows.
Para eliminar las entradas de inicio sin acceder al regedit puedes utilizar el programa Autoruns: http://technet.microsoft.com/e.....63902.aspx
También es recomendable que utilices el programa Your Uninstaller a la hora de desinstalar programas: http://www.ursoftware.com/product/uninstaller/ , este desinstala el programa y elimina cualquier rastro del mismo en el PC, tanto entradas de registro como archivos del programa.
No olvides de usar el CCleaner para limpiar el registro de entradas antiguas o invalidas.
Escrito el día Noviembre 28th, 2008 a las 11:29 pm
acabo de instalar los 2 programas estube usando el primeo k era AUTORUNS kite todos los McAfee los k estaban marcados y luego esube usando el programa uninstaller pero no lo acepta y yo no se como usar CCleaner para limpiar el registro de entradas antiguas o invalidas. ayudameeee :(:(
ya ya ya ya lo entendi jeje use primero ccleaner para limpiar y todo ese si lo hize jeje pero no hacepta akel uninsaller cuando me sale para update click en update y sale error k dice Lo sentimos, pero alguna razón, HotUpdate no puede conectar con el servidor de actualización, haga clic en Aceptar para descargar directamente la versión más reciente foro de nuestro sitio. luego doy OK y me sale una pagina de internet para descargarlo hay este ,
Capture&Send Platforms: Windows Vista™, XP, Me, 98 and 2000 - 1.5 MB
el otro Boost Windows con 1.4 MB
el otro Startup Faster con 3.4 MB
el otro Your Uninstaller! 2008 con 3.6 MB no se k hacer …
Escrito el día Noviembre 29th, 2008 a las 12:05 am
@kike: todas tus dudas puedes enviarmelas por email, así evitare el spam en el blog ya que nos hemos desviado mucho del tema principal de esta entrada.
Lo mismo para los demás, si tienen alguna duda que no sea referente a este tema pueden hacérmela saber vía email escribiendo en el formulario de contacto
Escrito el día Noviembre 30th, 2008 a las 11:07 pm
Oe Micke 2 tambien tengo problemas mas k son de Rundll
Error al cargar C: \ WINDOWS \ system32 \ wnrcjsmr.dll
El módulo especificado.
Rundll
Error al cargar C: \ WINDOWS \ system32 \ gggalyeb.dll
El módulo especificado. aplicacion de error de Rundll
I la del de restaurar sistema es cuando doy doble click en restauracion del sistema me sale en papel blanco congelao osea k no se puede restaurar el sistema ?????? k se puede hacer ????
Aver si me das alguna solucion porfa !!!!!……
Gracias
Escrito el día Noviembre 30th, 2008 a las 11:57 pm
@kike: y si reinstalas el Windows?
veo que tienes muchos problemas y creo que te ahorras muchos dolores de cabeza si lo reinstalas, has un backup de tus archivos en otra unidad y formatea la unidad C, previamente analiza con tus antivirus actualizado todo el MiPC.
No es que no haya solución para tus problemas, pero veo que tienes muchos virus, programas mal desinstalados, etc.
Escrito el día Diciembre 1st, 2008 a las 9:18 pm
Vale Micke !!!! Osea a llegado el tiempo a acer una Formateada a mi disco duro??? Ok Micke
Gracias !!!…..