You are on page 1of 9

Como eliminar el virus MUGEN.

vbs de una memoria USB y de la PC


Como limpiar una memoria flash de datos contaminada, llena de accesos directos y borrar mugen.vbs de la computadora o Laptop manualmente, sin tener que usar ningn programa o aplicacin. Recuperar las carpetas ocultas y documentos modificados por el virus. Descargar una aplicacin gratis para facilitar la tarea.

El virus MUGEN es un molesto malware que se propaga actualmente mediante los dispositivos extrables USB. El nico dao que hace hasta ahora, es el de ocultar las carpetas existentes en un dispositivos y crear accesos directos que tienen la nica funcin de iniciar el virus y copiarlo al interior del equipo. No por eso de jade ser peligroso y sobre todo muy molesto. Una memoria de datos USB contaminada no se puede acceder a los archivos que se encuentren en el interior de carpetas. Muchos usuarios ven como la nica solucin de limpiar sus dispositivos, formatearlos, lo que adems de traer consigo perder toda la informacin es innecesario, en caso de que el virus ya se encuentre en el interior del equipo.

Qu es el virus MUGEN.vbs?
El virus MUGEN se dice que fue creado por aficionados y comenz a propagarse al estar incluido intencionalmente en el interior de un popular juego gratuito. Es solo una variacin de otros malwares conocidos anteriormente.

MUGEN al crearse este artculo NO es detectados por los principales antivirus, incluyendo al popular Microsoft Essentials o Windows Defender en Windows 8 ya que su comportamiento no es el habitual de otros virus. Por esa razn es ms peligroso ya que al revisarse una memoria u otro dispositivo que contiene el malware, se indica que no existe peligro alguno. El virus MUGEN es bastante sencillo de eliminar manualmente de una PC o Laptop, incluso sin tener que usar ningn programa o aplicacin para ello. Tambin podemos limpiar cualquier memoria u otro dispositivo, aun sin tener ningn conocimiento de programacin o de informtica. El propsito de este artculo es indicar como hacer las dos tareas, sin tener que descargar o instalar ningn programa para ello. Lo que debemos saber del virus MUGEN

El virus MUGEN, al igual que otros scripts no puede penetrar en nuestro equipo a no ser que demos dos clics en un acceso directo o en el archivo del virus. El malware NO elimina ningn archivo existente y solo afecta y modifica las carpetas o directorios en las unidades de almacenamiento USB. Las carpetas que aparentemente desaparecen, permanecen intactas en el dispositivo, solo que estn ocultas. Nunca se debe formatear el USB si este contiene archivos personales que necesitamos recuperar.

Cmo saber si una memoria USB tiene el virus MUGEN?


El primer paso es conocer si nuestra memoria esta infestada. Al insertar cualquier memoria USB u otro dispositivo portable en un equipo con el virus MUGEN, se crea un archivo de nombre "mugen.vbs" No ser visible normalmente ya que posee los atributos de "oculto" y "archivo de sistema". Tambin se crean varios accesos directos con el nombre de las carpetas existentes en dicho directorio y las carpetas originales se ocultan.

Es importante saber que los accesos directos no abren las carpetas que indica, solo ejecutan el archivo del virus, lo que se puede comprobar al situar el cursor del ratn encima de cualquiera de ellos, se ver algo parecido a lo siguiente:
C:\Windows\system32\cmd.exe /c start mugen.vbs&start explorer FileHistory&exit

O sea lo que hacen es ejecutar el archivo del virus. Como se deduce si no damos dos clics en ninguno de los accesos directos, el virus NO podr penetrar a nuestro equipo.

Que hacer en caso de una infeccin?


Hay varias opciones antes de tomar una decisin: 1- Si una memoria est contaminada pero el virus no ha penetrado a la PC, bastar con formatearla para eliminar todos los archivos peligrosos. 2- En caso de que la memoria contenga archivos valiosos, tenemos que eliminar primeramente el archivo ejecutable del virus, los accesos directos creados y despus recuperar los archivos afectados. 3- En caso de que el virus haya penetrado al equipo, entonces debemos antes de todo eliminarlo y limpiar la PC y solo despus limpiar la memoria infestada.

Cmo eliminar el virus MUGEN de la computadora?

Sigue los siguientes pasos para eliminar MUGEN de un equipo infestado: 1- Detiene el proceso llamado: "wscript.exe" (Windows Script Host). Para eso abre el Administrador de tareas de Windows usando las teclas: CONTROL + +SHIFT + ESCAPE o da un clic derecho en la barra de tareas y escoge: "Iniciar el Administrador de tareas". Abre la pestaa Procesos. Busca el proceso de nombre "wscript.exe" da un clic derecho encima con el ratn y escoge: "Terminar proceso".

En Windows 8 aparece por otro nombre: "Microsoft @ Windows Script"

2- Eliminar el archivo del virus El archivo que inicia el proceso del virus cada vez que Windows inicia se llama: "mugen.vbs" y se puede encontrar en la siguiente carpeta: C:\Users\NombreDeUsuario\AppData\Roaming\ Para ver la carpeta AppData es necesario activar en la herramienta Opciones de carpeta la opcin "Mostrar archivos, carpetas y unidades ocultas". Lee como hacerlo: Como ver carpetas y archivos ocultos, protegidos y de sistema en Windows o Carga una infografa en esta pgina: Ver infografa Otra forma de abrir esta carpeta es introduciendo la variable %appdata% en el cuadro de inicio (Windows7), la herramienta Ejecutar (Windows + R) o en la pantalla de inicio de Windows 8. Por ltimo da un clic encima del archivo "mugen.vbs" y elimnalo.

Se mostrar una ventana de advertencia con el siguiente mensaje: "El archivo mugen.vbs es un archivo de sistema. Si lo quita Windows u otro programa podra dejar de funcionar correctamente".

Presiona el botn: "Si" Vaca la Papelera de ser necesario. 3- Eliminar la entrada del Registro (opcional) Aunque no es imprescindible se puede limpiar la entrada creada por el virus para iniciarse con el sistema. En Windows 7 escribe en el cuadro de Inicio o en Ejecutar MSCONFIG y presiona la tecla Enter. Abre la pestaa "Inicio de Windows" y desmarca la entrada llamada: Microsoft @ Windows Script. Guarda los cambios. En Windows 8 abre el Administrador de tareas, abre la pestaa Inicio y deshabilita la misma entrada mencionada anteriormente. Otra opcin es acceder directamente a la clave del Registro de Windows usando REGEDIT y eliminarla. La clave es la siguiente: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Cmo limpiar una memoria USB y recuperar los archivos modificados por MUGEN?
Despus de eliminar el virus mugen del equipo, el prximo paso es limpiar nuestra memoria USB y muy importante recuperar nuestra informacin existente. Si no existe en ella nada de valor, puede resultar ms fcil simplemente formatearla. Si tienes en el dispositivo archivos que necesitas recuperar, entonces sigue los siguientes pasos: 1- En la pestaa Ver de la herramienta Opciones de carpeta, que puedes encontrar en el Panel de control, desmarca la casilla: "Ocultar archivos protegidos del sistema operativo". 2- Abre la memoria USB en el explorador y elimina todos los accesos directos existentes y el archivo del virus llamado: "mugen.vbs" 3- Da un clic derecho en cualquiera de las carpetas que se muestran algo traslucidas y en la

ventana de Propiedades desmarca la casilla: "Solo lectura" en caso de que exista. 4- Con la tecla Shift presionada da un clic con el botn derecho del ratn en el interior de la carpeta del dispositivo y escoge: "Abrir ventana de comandos aqu". 5- En la ventana negra de la consola de comandos escribe lo siguiente: ATTRIB -S -H 6- Presiona la barra espaciadora una vez para crear un espacio. 7- Arrastra cualquiera de las carpetas a recuperar, sultalas encima de la ventana de la consola y presiona la tecla Enter.

Es todo, se mostrarn de nuevo las carpetas y todo su contenido correctamente. Restaura en Opciones de carpeta los archivos a la opcin predeterminada.

Aplicacin para recuperar las carpetas ocultas por el virus MUGEN en el USB

Otra opcin es usar un sencillo archivo batch. Para eso descrgalo a tu equipo usando el enlace ms abajo. Descomprmelo en el escritorio (Clic derecho -> Extraer todo). NO hay que dar dos clics en el archivo batch, solo arrastra y suelta encima de dicho archivo llamado "Mostrar_archivos-USB.cmd" las carpetas ocultas a recuperar y espera unos segundos que finalice el proceso. La aplicacin como todas en nuestro sitio es gratis, solo la "cobramos" con un tweet en Twitter. Munge.vbs es solo una variante de otros scripts similares que se pueden encontrar en internet con nombres diferentes y que usan el mismo mtodo, crear accesos directos para engaar al usuario inexperto y bien que lo consiguen. Ante cualquier acceso directo en un dispositivo de almacenamiento, se debe levantar la alerta.

Se debe revisar regularmente las aplicaciones que se inician con Windows. Lee ms informacin sobre qu debemos hacer para no dejarle toda la seguridad de nuestro equipo al programa antivirus o a Windows Defender: Comprobar manualmente y conocer la existencia de virus en Windows

Como elimin virus Mugen.vbs de mi memoria USB


Si has llegado aqu me imagino que andas desesperado buscando la forma de eliminar un virus llamado mugen.vbs de tu memoria USB y no has podido lograrlo. Pues bien, yo estuve nada mas que 5 horas de mi da tratando de buscar una solucin para este problema. Se que muy pronto este post aparecer en Taringa o en otras redes, pero no importa la idea es ayudar a los que lo necesitan. Aclaro que todo lo que hice fue empricamente, pues no soy programador ni nada por el estilo.

Que es mugen.vbs?
Mugen es el nombre de un virus auto-ejecutable de extension .vbs que se aloja principalmente en memorias USB, crea accesos directos de todos los archivos presentes en la USB imposibilitando su apertura y que tiene la capacidad de reproducirse solo, inclusive despues de eliminado. Este virus tiene la capacidad no solo de infectar tu memoria usb sino tambin de infectar el equipo principal, haciendolo un poco lento. Este virus al parecer tiene su origen en un juego llamado Mugen Saint Seiya, el cual es descargado gratuitamente por mucha gente y algun malintencionado quiso hacer dao aprovechando esta situacion. Ademas de lo anterior puede darme cuenta que es un virus al cual, a diferencia de la gran mayoria de autoejecutables, no se le pueden cambiar sus atributos usando los tipicos comandos "attrib /d /s -s -r -h *.*" del MS-DOS para poder eliminarlo, hecho que hace mas dificil todavia su eliminacion. Ademas de eso, como tiene todos los privilegios habidos y por haber, tiene la capacidad de editar el registro de windows y alojarse en una direccion temporal en tu PC, de tal forma que, si lo eliminas, vuelve a aparecer. La siguiente es la estructura de mugen.vbs, para aquellos fanaticos de la informatica. => Descargar estructura de mugen.vbs (no hay riesgo de nada)

Como Eliminarlo

Sin mas rodeos voy a decirte como elimin mugen.vbs de mi memoria usb y de mi pc. Lo primero es identificar el nombre del virus y luego proceder a eliminarlo.

1. Descarga e instala zbshareware. Es un software antivirus especialista en proteger memorias USB. 2. Conecta la memoria USB, abre este programa y escaneala donde dice "USB-escaneo". Observaras que aparece el virus en tu memoria del modo H:mugen.vbs o algo asi dependiendo del nombre del volumen de tu unidad. No le des "eliminar" porque no haras nada, el virus volvera a aparecer. 3. Ve a la pestaa que dice "Autoiniciar" donde observaras las aplicaciones que se aaden a la entrada del registro de arranque. Ahi observaras una supuesta aplicacion llamada "mugen", la cual se ha aadido y tiene un extension de este tipo:" wscript.exe //B "C:\users\ALVARO~1\AppData\LocalTemp\mugen.vbs". 4. Minimiza zbshareware y teclea CTR+ALT+SUPR. Ve al "Administrador de Tareas", luego seleccionas la pestaa "Procesos" y en la lista debe figurar un proceso "wscript.exe". 5. Dale "Finalizar Proceso" a wscript.exe (esta es la vida del virus) 6. Descarga el siguiente "Reparador de Ficheros" y ubicalo en tu memoria USB. 7. Ejecuta el reparador de ficheros. Notars como se eliminan los accesos directos de los archivos que estaban ahi y aparecen los originales. 8. Nota: Si tu archivo tiene otro nombre diferente a mugen.vbs, tendras que editar el reparador de ficheros y cambiar donde dice mugen.vbs por el nombre del virus de tu USB. Haz clic aqui para la guia de como hacerlo. 9. Abre zbshareware que tienes minimizado, ve a la pestaa "Autoiniciar" y elimina la entrada aadida de la aplicacion mugen.vbs. 10. Listo! Has eliminado el maldito MUGEN.VBS de tu PC y de tu memoria. Recomiendo por seguridad guardar temporalmente todos los archivos de tu memoria en el disco duro y realizar un formateo de la memoria USB con el fin de que no quede rastro del autoejecutable. Espero te haya servido este pequeo tutorial. Dejame saber cualquier inquietud que tengas y regalame un clic :). Bye :) PD: Si tu virus no es mugen.vbs pero tiene la misma extension .vbs, te recomiendo este tutorial para poder eliminarlo.

You might also like