59
Si al intentar abrir el REGEDIT y el MSCONFIG te sale un mensaje de error similar a este:
Entonces tu PC esta infectado por el virus MSCS.pif
Al parecer este virus no viene solo, trae consigo otro virus de nombre WUAUCLT.exe el cual se da atributos de oculto aprovechándose de que no podemos ver los procesos que se inician por medio del MSCONFIG y el REGEDIT.
Además de impedir el acceso al regedit y al msconfig el virus elimina ciertas claves del registro de windows impidiendo que el PC se inicie en Modo Seguro o en Modo aprueba de Fallos. Gracias a Felipe tenemos una aplicación que elimina el virus en forma automática y restaura el registro de Windows.
Esta aplicación hace lo siguiente:
- Elimina el virus y sus “hijos”
- Restaura el Registro de sistema para poder acceder al Modo Seguro
- Restaura el Registro para poder ejecutar nuevamente los programas “bloqueado” como el msconfig, regedit, procesos de antivirus bloqueados, etc.
- Restaura el Registro para poder ver los archivos ocultos y de sistema nuevamente.
Excelente Herramienta!!!!
Una genilaidad de los magos de la informatica.
Felicidades Felipe
@Ryojanan: Asi es, todo los créditos para Felipe que no es la primera ves que nos ayuda a eliminar virus de nuestros PC, ojala se mantenga así por mucho tiempo.
es un codigo pequeño, pero muy eficaz.. muy bueno..
muchisimas gracias por colgar este articulo en la web
Que hubo amigo sabes que es una buena herramienta me ayudo a eliminar ese virus tan fastidioso en unas maquinas.. pero en una maquina me asoma un mensaje de cerrar windows y un error en el wuacult.exe y no se a que se debe… ojala me puedas ayudar con ese asunto amigo muchas gracias y un excelente aporte…
Espectacular tu Utilitario…. Fuerza y éxitos en tus emprendimientos….
Hola, muchas gracias por la utilidad de tu script. muy bueno por cierto. pero tengo otro problema. como antivirus tengo en nod32 bussines actulizado. y este GUAUCLT.EXE me cierra mi antivirus y me cierra el Internet explorer y el mozila. y como solucion lo que tengo que hacer es entrar al administrador de tareas y cerrar la aplicacion GUAUCLT.EXE y ya empieso a trabajar tranquilo. si tuvieras una solucion te lo agradeceria, muchas gracias y espero tu respuestas.
strong>@RUBEN YOCLLA: Te recomiendo cambiar de antivirus, por experiencia te aconsejo el Kaspersky y realiza un escaneo exhaustivo de tu PC.
Otra alternativa es mirar los procesos que se inician junto con Windows, localizar el proceso GUAUCLT.EXE y eliminarlo de la lista. Luego puedes intentar eliminarlo manualmente.
Para ver los procesos que se inician junto con Windows puedes usar el siguiente programa: http://www.box.net/shared/3808fphjj2
OLa . buenas , necesito vuestra ayuda k se puede hacer con ese virus tan malo siempre me sale en la pantalla WUAUCLT.exe error de aplicacion siempre me sale k se puede hacer ….. ayudenme plisss……
Si por favor kien tenga el archivo me lo puede pasar tmb ami porfavor belfonsi_barcelon@hotmail.com
k se conecte conmigo en ese correo gracias….
es k me han dicho k tendre k formatear mi ordenador porfavor kien pueda k me ayude en esto….
cual virus es el que tienes?
lo que tu estas buscando es para los virus en USB.
Tambien desinfecta el el ordenador pero no es tan grave el virus para que te lleve a una formateada!
Ahora pueden descargar nuevamente el script encargado de eliminar este virus, al final del tema pueden acceder al enlace, saludos!
ola he descargado ese script pero no ha hecho effecto nada nada de nada es nada para mi ordenador jajaja es de verda no me ha hecho nada lo tengo ese archivo pero no me ha ayudado por nada
:(:(:(
mata_mscs.vbs no hace nada , al cabo de hacer doble click me sale Windows Script Host en error no hay otra manera???? o ha llegado a punto de formatearlo a mandar al tecnico……..
@kike: podrías poner exactamente que dice el mensaje de error, o mejor aun, tomar una imagen de tu pantalla para poder ver dicho error y así intentar darle una solución.
ya te lo habia comentado yo!
ke el scrip es solo para algunos virus!
no es para cualkier virus!
como te dice kike!
kual mensaje es el que te aparece!
y ya podemos checar
no crees?
los scrips ke hay aki se hicieron para un solo fin , y es para eliminar uno ke otro virus conocido.
hola pues no puedod descargar el archivo
que agoo???
si mira un momento te digo lo k me dice en error dice WINDOWS SCRIPT HOST mas abajo dice No se puede encontrar el motor de secuencia de comandos “VBScript” para la secuencia de comandos “C: decumentos and settings —– Office mata_mscs.vbs”. ese es lo k me sale una solucion???
me salen errores por todos lo lados como internet explorer como el block de notas como restaurar sistema como el lektor de windows media como Agregar o quitar programas como Agregar o quitar componentes de Windows aki me sale cuando hago klik rundll32.exe error de aplicacion y mas abajo sale instrutions a la “tal codigo” emplote dirección de memoria “tal codigo.” memoria no se puede leer. eso tmb un monton de problemas
:(:(
@kike: Comprueba que tengas instalados los VB6 Runtimes http://support.microsoft.com/kb/q192461/ , de lo contrario no podrás ejecutar scripts en Visual Basic.
Si nada de eso resulta entonces creo que deberás formatear tu disco duro y reinstalar el Windows, con eso estoy mas que seguro que te libraras la infección y puede que nos ahorremos mucho tiempo.
@edgar: no veo ningún problema en la descarga.
esperaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa acabo de bajar un antivirus super bueno y me ha rreglado esoooooo joder me ha borrado un monton de viruses troyanos otros rarisimos pero muchos y ahora no me sale en error el virus ese jajajaja y no me salen mas como internet explorer como el block de notas como restaurar sistema como el lektor de windows media como Agregar o quitar programas como Agregar o quitar componentes de Windows aki me sale cuando hago klik rundll32.exe error de aplicacion y mas abajo sale instrutions a la “tal codigo” emplote dirección de memoria “tal codigo.” memoria no se puede leer. eso tmb un monton de problemas no me salen mas esas problemas ya se arregloooooo jajaja …..
FELICIDADES!
siempre hay una solucion estando dentro de windows
que antivirus fue el que te areglo eso?
mencionalo, a muchos nos puede servir.!
y si puedes menciona que virus fueron los que te elimino!
Cualquier cosa entra a mi blog!
http://www.azereck.tk
con permiso de micke
SALUDOS!
LogOnHook.exe error de aplicacion
solo ese me sale en error de aplicacion pero no se k he hecho yo para k me salga ese pero estoy seguro k no es un virus :p:p jaja weno aver si me pueden ayudar por eso…..
ese antivirus no deja vivir los insectos malos jajajajaja es k es una pasada , ami me dejo con boca abierta jajaja oe de verdad no me acurdan los viruses k ha eliminado solo se k sobre todo trojanos otros raros pero rarisimos juuuuu me kede flipado pero como es posible k en mi ordenador los viruses llamados trojanos encontraron su techo donde no mojarse de la lluvia jajaja vale pero k se keden pero ni si kiera se portan bien jajajaja mal paridos viruses vaya edukacion k os han dado jajajajajajaja weno aki mis saludos jente k disfruten ese antivirus vosotros y los viruses jejejeje …..
y verda keria apunarlo los viruses k me borro de mi pc pero lo k pasa fue ke como era tan rrapido no podia frenar para ver los viruses k me borro jajajaja
jejejeje os dare la pagina web donde se puede descargar ese antivirus http://avast.com/esp/download-avast-home.html y jamas os saldra el virus ese feooo WUAUCLT.exe error de aplicacion jajaja ese es el anivirus http://avast.com/esp/download-avast-home.html ……. gracias jeje…
@kike: el avast en un buen antivirus, de hecho cualquier antivirus si se mantiene actualizado es bueno y lo importante en este caso es que tu PC esta mejor protegida contra las amenazas que abundan en Internet.
Pero, como siempre ahy un pero
a mi parecer el Kaspersky antivirus es muy superior y efectivo, años de experiencias me animan a decirlo.
tengo solo un problema con ese no se k es LogOnHook.exe error de aplicacion no lo se k es alguna solucion???
@kike: logonhook.exe es un proceso del McAfee Data Backup.
hola, otra vez yo y mis virus, tengo el del msn, y MSCS.pif y WUAUCLT.exe por lo tanto no puedo iniciar la maquina en modo seguro, y este scrtib no puedo bajarlo me dice Internet Explorer no puede mostrar la página web, no se si se rompio el link o que ondas, help me please!!!
@Susana: en primer lugar usa FireFox es mucho mejor y mas seguro
, sobre la descarga no veo error alguno tanto en IE como en FireFox, he enviado el script a tu email, ejecutalo y dinos luego como te fue, buena suerte!
Micke muchas gracias, ya lo baje, lo voy a ejecutar, el lunes te cuento si me sirvió,
mickie si es verdad es del antivirus k yo tenia antes u aun tengo el archivo del McAfee ya me entero de k es pero no se k tengo k hacer para k no me salga mas ese error porfavor dime algo…
@kike: debo suponer que el error sale debido a una mala desinstalacion, una opción es eliminar todos los archivos referentes al McAfee, también deberás eliminar las entradas del registro que inician el proceso logonhook.exe junto con Windows.
Para eliminar las entradas de inicio sin acceder al regedit puedes utilizar el programa Autoruns: http://technet.microsoft.com/e.....63902.aspx
También es recomendable que utilices el programa Your Uninstaller a la hora de desinstalar programas: http://www.ursoftware.com/product/uninstaller/ , este desinstala el programa y elimina cualquier rastro del mismo en el PC, tanto entradas de registro como archivos del programa.
No olvides de usar el CCleaner para limpiar el registro de entradas antiguas o invalidas.
acabo de instalar los 2 programas estube usando el primeo k era AUTORUNS kite todos los McAfee los k estaban marcados y luego esube usando el programa uninstaller pero no lo acepta y yo no se como usar CCleaner para limpiar el registro de entradas antiguas o invalidas. ayudameeee
:(
ya ya ya ya lo entendi jeje use primero ccleaner para limpiar y todo ese si lo hize jeje pero no hacepta akel uninsaller cuando me sale para update click en update y sale error k dice Lo sentimos, pero alguna razón, HotUpdate no puede conectar con el servidor de actualización, haga clic en Aceptar para descargar directamente la versión más reciente foro de nuestro sitio. luego doy OK y me sale una pagina de internet para descargarlo hay este ,
Capture&Send Platforms: Windows Vista™, XP, Me, 98 and 2000 – 1.5 MB
el otro Boost Windows con 1.4 MB
el otro Startup Faster con 3.4 MB
el otro Your Uninstaller! 2008 con 3.6 MB no se k hacer …
@kike: todas tus dudas puedes enviarmelas por email, así evitare el spam en el blog ya que nos hemos desviado mucho del tema principal de esta entrada.
Lo mismo para los demás, si tienen alguna duda que no sea referente a este tema pueden hacérmela saber vía email escribiendo en el formulario de contacto
Oe Micke 2 tambien tengo problemas mas k son de Rundll
Error al cargar C: \ WINDOWS \ system32 \ wnrcjsmr.dll
El módulo especificado.
Rundll
Error al cargar C: \ WINDOWS \ system32 \ gggalyeb.dll
El módulo especificado. aplicacion de error de Rundll
I la del de restaurar sistema es cuando doy doble click en restauracion del sistema me sale en papel blanco congelao osea k no se puede restaurar el sistema ?????? k se puede hacer ????
Aver si me das alguna solucion porfa !!!!!……
Gracias
@kike: y si reinstalas el Windows?
veo que tienes muchos problemas y creo que te ahorras muchos dolores de cabeza si lo reinstalas, has un backup de tus archivos en otra unidad y formatea la unidad C, previamente analiza con tus antivirus actualizado todo el MiPC.
No es que no haya solución para tus problemas, pero veo que tienes muchos virus, programas mal desinstalados, etc.
Vale Micke !!!! Osea a llegado el tiempo a acer una Formateada a mi disco duro??? Ok Micke
Gracias !!!…..
Fantástico programita. Me ha quitado todas los troyanos y malware del PC y de los pendrive.
Muy bueno. Enhorabuena.
Gracias, gracias
Muchas gracias por esto! me ha borrado ese maldito archivo ¬¬
espero q no vuelva a aparecer. al final que era? un virus? un spy??
saludos
muchas gracias ….. si me elimino ese virus ya que me estaba quitando mucho rendimiento y me tardaba en cargar cualquier pagina o simplemente en cambiar la pantalla estaba muy leeenta…
muchas gracias!!!
Geacias Felipe, tu herramienta es sencillamente “sobervia”. Siempre he podido eliminar todo tipo de virus y malwares hasta que me tope con este, parecia que ya lo tenia eliminado con el “spyboot search and destroy” pero falataba darle el tiro de gracia al iniciar a modo a prueba de fallos.
Te reitero mi agradecimiento y a seguir eliminando todo tipo de “bichos”
Oye, funicona muy bien, gracias, pero al reiniciar el ordenador vuelve a aparecer, que paso me falta llevar a cabo?
Saludos a todos
@Jesus: Intenta deshabilitar la opción restaurar el sistema, luego inicia Windows en modo seguro y ejecuta la herramienta, por ultimo reinicia el PC.
Supongo que con todo lo anterior ya no debería salirte el virus nuevamente, mantén tu antivirus actualizado, de preferencia si es Kaspersky Antivirus.
@Micke: Hice lo que me comentaste Micke, todo parece estar OK, muchas GRACIAS.
I LOVE YOU
Gracias eres un genio, te debo una, no te debo muchísimas, sigue así.
wow muchas gracias por el program, sigan asi
Hola, yo tengo un problema cada vez que abro el explorador de windows se me abren montones de pestañas hasta tildarme la computadora. Un dia en tareas programadas me di cuenta que habia una tarea que yo nunca habia programado llamada Wuauclt, asi que la elimine. El problema de las pestañas se detuvo por un tiempo, pero luego re aparecio. La tarea no volvio a aparecer en forma de tarea programda sino en forma de proceso directamente Wuauclt.exe. Si lo termino antes de abrir el explorador no tengo problemas, pero si me olvido reaparece lo de las pestañas. Ahora bien es posible o solo pura casualidad que un proceso me abra tantas pestañas? eso es un virus? que consecuencias puede tener? es posible deshacerme de el?
@andrea: Creo que tienes un problema diferente, el virus Wuaclt solo impide la ejecución del regedit y al msconfig, ademas el virus elimina ciertas claves del registro de Windows impidiendo que el PC se inicie en Modo Seguro o en Modo aprueba de Fallos.
Esos son los únicos síntomas que puede presentar una PC infectada.
De todos modos es curioso que al cerrar el proceso no se abran mas ventanas del explorador web, tratare de investigar mas al respecto.
Pero aun así puedes aplicar la vacuna para eliminar este virus, descarga el archivo que se encuentra al final del tema, extrae y ejecuta el archivo de nombre mata_mscs.vbs para eliminar el virus.
He corrido el archivo y borré el wuauclt.exe pero a los días aparece nuevamente.
No me queda claro como borrarlo de las memorias USB.
Gracias por su colaboración.
@soyelyugo: Solo conecta la memoria usb al PC y has correr la aplicación para eliminar el virus WUAUCLT.exe
Si la aplicación no logra eliminar el virus de la memoria usb tendrás que formatear la misma y así te aseguraras de que el virus ya no este en dicha memoria usb.
muchas gracias!!!
ya me habia fastidiado ese wuauclt.exe
El antivirus me sigue detectando el wauctl.exe.. que puedo hacer?
@tony: Si el antivirus lo detecta supongo que te da la opción de eliminarlo o ponerlo en cuarentena cierto?
Si no lo hace, te recomiendo probar con otro antivirus.
muchisimas gracias ;D , me a servido precisamente para lo que nesesitaba , de verdad muchas gracias.