contadores

Eliminando el virus MSCS.pif y WUAUCLT.exe de tu PC y memorias USB

Si al intentar abrir el REGEDIT y el MSCONFIG te sale un mensaje de error similar a este:

Entonces tu PC esta infectado por el virus MSCS.pif

Al parecer este virus no viene solo, trae consigo otro virus de nombre WUAUCLT.exe el cual se da atributos de oculto aprovechándose de que no podemos ver los procesos que se inician por medio del MSCONFIG y el REGEDIT.

Además de impedir el acceso al regedit y al msconfig el virus elimina ciertas claves del registro de windows impidiendo que el PC se inicie en Modo Seguro o en Modo aprueba de Fallos. Gracias a Felipe tenemos una aplicación que elimina el virus en forma automática y restaura el registro de Windows.

Esta aplicación hace lo siguiente:

  1. Elimina el virus y sus “hijos”
  2. Restaura el Registro de sistema para poder acceder al Modo Seguro
  3. Restaura el Registro para poder ejecutar nuevamente los programas “bloqueado” como el msconfig, regedit, procesos de antivirus bloqueados, etc.
  4. Restaura el Registro para poder ver los archivos ocultos y de sistema nuevamente.

Fuente

Comparte esta entrada!

80 comentarios

  1. Wow chico mil gracias mi pc andaba trabajando raro me soluciono el problema sin formatear que era lo que tanto temia, mil gracias

    ResponderResponder
  2. Hola soy nuevo en esto y más encontré esta page q est d luujo! probaré esta solución q propones y q a muuchos les sirvió, mi hermano trajo ese virus q me llena la memoria Usb de más d 300 archivos desconocidos .pif .cmd y .exe Gracias de verdad… volveré a escribir por si necesito Ayuda. y si no también lo haré para agradecertelo! Blessings!

    ResponderResponder
  3. Tengo una PC algo vieja y con poca memoria y pensé que paginaba el disco hasta que descubrí que era el wauclt.exe. Ya lo eliminé. En unos dias me entregan una Dell Ispiron 580 con un Intel i5 y 6 Mby de RAM y un Tera de disco. ¡GRACIAS FELIPE!

    Marcelo
    ARGENTINA

    ResponderResponder
  4. muchisimas gracias ahora puedo usar mi pc sin nungun problema, antes no podia abrir la barra deinicio no aprecia el fondo de escritorio al encenderlo no sonaba el inicio de seccion… noo definitivamente no estaba sirviendo para nada, muchisimas gracias nuevamente

    ResponderResponder
  5. Un detalle más: En este equipo tengo derechos de administrador (es mío).

    ResponderResponder
  6. Hola, yo tengo un problema… Descargue el script en mi pendrive (de una maquina normal); intente ejecutar o abrir (en la maquina infectada) el «mata_mscs.vbs», pero me aparece este mensaje: «Acceso a Windows Script Host deshabilitado en este equipo. Póngase en contacto con su administrador para obtener detalles.»
    Lo intenté varias veces y solo aparece este mensaje…
    Mas detalles:
    -No puede abrir: Logo Windows + R (El Ejecutar).
    -No puede iniciar en modo seguro o a prueba de fallos.
    -No puede abrir el administrador de tareas.
    -Al abrir internet explorer, al cabo de unos instantes, se cierra por si sola la ventana.
    Please, alguna otra forma de ejecutar o abrir el «mata_mscs.vbs»?…
    Gracias de antemano…

    ResponderResponder
  7. De entrada mil gracias al informático (Felipe) que dejó este enlace.
    Pero mi problema con el dichoso virus de marras es más gordo: está instalado en la memoria usb que es la conexión a la web (pincho de compañía teléfonica movil, conocida como mamonfone :-D) y de esa memoria no lo puedo borrar.
    Aunque el programa que has dejado lo ha intentado, el pobre no ha podido con el puñetero virus.
    Mi pregunta es muy simple: ¿dónde busco al virus fisicamente entre los cientos y cientos de archivos que hay en la carpeta de windows? ¿En System 32 y lo quito a lo bestia tirándolo a la basura o cómo?
    Es que lo he buscado, lo he eliminado por la fuerza (papelera) pero me quedan dos archivos de instalación de windows latentes con ese nombre que no hay forma de eliminar, ni con el antivirus ni por la fuerza.
    Mil gracias y espero haberme explicado, que la informática no es lo mío para nada.

    ResponderResponder
  8. Excelente aplicación. La voy a probar en mi PC. Ya estoy harto de ese chinchoso virus con extensión pif. Ojalá sea lo que necesito. Gracias anticipadas

    ResponderResponder
  9. Muchisimas Gracias a todos los que colaboraron con este programa y el hilo,Me han ayudado mucho. Gracias. Saludos.

    ResponderResponder
  10. muchas gracias al creador de este codigo
    esta muy perron y me a sacado de un bronconon
    chido
    y mil felicitaciones esta al 100%

    ResponderResponder
  11. Fenomenal, gracias Felipe, además de eliminar el virus ahora mi Laptop esta muchisimo más rapida.

    ResponderResponder
  12. segun el resto de los comentarios ese mata virus es muy bueno, pero podrian darme otra direccion para poder descargarlo, no puedo descargarlo desde el enlace que esta en esta pagina xfavor denme otro enlace gracias felipe 🙂

    ResponderResponder
  13. Este bueno perdonen mi ignorancia en alta potencia D: pero como se instala esto o quep? es que tengo ese virus y quisiera eliminarlo,pero no se como se instala esto o en que carpeta ponerla ayuda por favor TTT__TTT

    ResponderResponder
  14. bueno colegas me es impresindible mandarles un saludo por todos estos aportes de lujo, muy practicos y de gran ayuda.

    muchas gracias y continuen su gran labor.

    ResponderResponder
  15. excelente aplicacion,me elimino el error que me aparecia en la pantalla cada 5 segundos,y no pesa nada!!!
    GRACIAS!!!!

    ResponderResponder
  16. Julio:

    Para hacer desaparecer ese mensaje podrías probar a desactivar las actualizaciones automaticas en el Panel de Control, en Actualizaciones automaticas y desactivar.

    La otra forma es ir al menu inicio, Ejecutar y escribir: services.msc y Aceptar
    Luego buscar Actualizaciones Automaticas y click derecho, Propiedades, Detener y luego deshabilitar.

    Saludos,

    Felipe

    ResponderResponder
  17. Hola ke tal !! oigan ,,, descargue el el archivo y lo ejecute por ke tenia el proceso de wuauclt.exe y se me hizo sospechoso u.u, pero ahora estoy peor!! por ke despues de ejecutarlo acada rato me aparece una ventana en la ke dice.
    ————–
    wuauclt.exe ha detectado un problema y debe cerrarse.
    ———–
    y ya la verdad ya me choco ke este aparece y aparece cada 1/2 minuto, alguna solucion ??
    Grax!!!

    ResponderResponder
  18. guau!!! oye amigo ese archivito me salvo la vida …
    tenia en mi disco
    mucha informacion gracias..
    paso q cuando iba adesinfectar una memoria aun con el avast se me metio en un triz, EL KANSPERKY me elimino muchos..
    pero
    el tuyo remato al virus
    y se fue lo elimino
    yeeee!!
    jejejeje
    gracias amio te debo una…
    y grandeeee

    ResponderResponder
  19. muchisimas gracias ;D , me a servido precisamente para lo que nesesitaba , de verdad muchas gracias.

    ResponderResponder
  20. @tony: Si el antivirus lo detecta supongo que te da la opción de eliminarlo o ponerlo en cuarentena cierto?

    Si no lo hace, te recomiendo probar con otro antivirus.

    ResponderResponder
  21. @soyelyugo: Solo conecta la memoria usb al PC y has correr la aplicación para eliminar el virus WUAUCLT.exe

    Si la aplicación no logra eliminar el virus de la memoria usb tendrás que formatear la misma y así te aseguraras de que el virus ya no este en dicha memoria usb.

    ResponderResponder
  22. He corrido el archivo y borré el wuauclt.exe pero a los días aparece nuevamente.
    No me queda claro como borrarlo de las memorias USB.
    Gracias por su colaboración.

    ResponderResponder
  23. @andrea: Creo que tienes un problema diferente, el virus Wuaclt solo impide la ejecución del regedit y al msconfig, ademas el virus elimina ciertas claves del registro de Windows impidiendo que el PC se inicie en Modo Seguro o en Modo aprueba de Fallos.

    Esos son los únicos síntomas que puede presentar una PC infectada.

    De todos modos es curioso que al cerrar el proceso no se abran mas ventanas del explorador web, tratare de investigar mas al respecto.

    Pero aun así puedes aplicar la vacuna para eliminar este virus, descarga el archivo que se encuentra al final del tema, extrae y ejecuta el archivo de nombre mata_mscs.vbs para eliminar el virus.

    ResponderResponder
  24. Hola, yo tengo un problema cada vez que abro el explorador de windows se me abren montones de pestañas hasta tildarme la computadora. Un dia en tareas programadas me di cuenta que habia una tarea que yo nunca habia programado llamada Wuauclt, asi que la elimine. El problema de las pestañas se detuvo por un tiempo, pero luego re aparecio. La tarea no volvio a aparecer en forma de tarea programda sino en forma de proceso directamente Wuauclt.exe. Si lo termino antes de abrir el explorador no tengo problemas, pero si me olvido reaparece lo de las pestañas. Ahora bien es posible o solo pura casualidad que un proceso me abra tantas pestañas? eso es un virus? que consecuencias puede tener? es posible deshacerme de el?

    ResponderResponder
  25. I LOVE YOU

    Gracias eres un genio, te debo una, no te debo muchísimas, sigue así.

    ResponderResponder
  26. @Micke: Hice lo que me comentaste Micke, todo parece estar OK, muchas GRACIAS.

    ResponderResponder
  27. @Jesus: Intenta deshabilitar la opción restaurar el sistema, luego inicia Windows en modo seguro y ejecuta la herramienta, por ultimo reinicia el PC.

    Supongo que con todo lo anterior ya no debería salirte el virus nuevamente, mantén tu antivirus actualizado, de preferencia si es Kaspersky Antivirus.

    ResponderResponder
  28. Oye, funicona muy bien, gracias, pero al reiniciar el ordenador vuelve a aparecer, que paso me falta llevar a cabo?

    Saludos a todos

    ResponderResponder
  29. Geacias Felipe, tu herramienta es sencillamente «sobervia». Siempre he podido eliminar todo tipo de virus y malwares hasta que me tope con este, parecia que ya lo tenia eliminado con el «spyboot search and destroy» pero falataba darle el tiro de gracia al iniciar a modo a prueba de fallos.
    Te reitero mi agradecimiento y a seguir eliminando todo tipo de «bichos»

    ResponderResponder
  30. muchas gracias ….. si me elimino ese virus ya que me estaba quitando mucho rendimiento y me tardaba en cargar cualquier pagina o simplemente en cambiar la pantalla estaba muy leeenta…

    muchas gracias!!!

    ResponderResponder
  31. Muchas gracias por esto! me ha borrado ese maldito archivo ¬¬
    espero q no vuelva a aparecer. al final que era? un virus? un spy??
    saludos

    ResponderResponder
  32. Fantástico programita. Me ha quitado todas los troyanos y malware del PC y de los pendrive.
    Muy bueno. Enhorabuena.
    Gracias, gracias

    ResponderResponder
  33. Vale Micke !!!! Osea a llegado el tiempo a acer una Formateada a mi disco duro??? Ok Micke 😉 Gracias !!!…..

    🙁 🙁 🙁 🙁 🙁

    ResponderResponder
  34. @kike: y si reinstalas el Windows? 😥 veo que tienes muchos problemas y creo que te ahorras muchos dolores de cabeza si lo reinstalas, has un backup de tus archivos en otra unidad y formatea la unidad C, previamente analiza con tus antivirus actualizado todo el MiPC.

    No es que no haya solución para tus problemas, pero veo que tienes muchos virus, programas mal desinstalados, etc.

    ResponderResponder
  35. Oe Micke 2 tambien tengo problemas mas k son de Rundll

    Error al cargar C: \ WINDOWS \ system32 \ wnrcjsmr.dll
    El módulo especificado.

    Rundll

    Error al cargar C: \ WINDOWS \ system32 \ gggalyeb.dll
    El módulo especificado. aplicacion de error de Rundll

    I la del de restaurar sistema es cuando doy doble click en restauracion del sistema me sale en papel blanco congelao osea k no se puede restaurar el sistema ?????? k se puede hacer ????
    Aver si me das alguna solucion porfa !!!!!……
    Gracias

    ResponderResponder
  36. @kike: todas tus dudas puedes enviarmelas por email, así evitare el spam en el blog ya que nos hemos desviado mucho del tema principal de esta entrada.

    Lo mismo para los demás, si tienen alguna duda que no sea referente a este tema pueden hacérmela saber vía email escribiendo en el formulario de contacto 😎

    ResponderResponder
  37. acabo de instalar los 2 programas estube usando el primeo k era AUTORUNS kite todos los McAfee los k estaban marcados y luego esube usando el programa uninstaller pero no lo acepta y yo no se como usar CCleaner para limpiar el registro de entradas antiguas o invalidas. ayudameeee :(:(

    ya ya ya ya lo entendi jeje use primero ccleaner para limpiar y todo ese si lo hize jeje pero no hacepta akel uninsaller cuando me sale para update click en update y sale error k dice Lo sentimos, pero alguna razón, HotUpdate no puede conectar con el servidor de actualización, haga clic en Aceptar para descargar directamente la versión más reciente foro de nuestro sitio. luego doy OK y me sale una pagina de internet para descargarlo hay este ,
    Capture&Send Platforms: Windows Vista™, XP, Me, 98 and 2000 – 1.5 MB

    el otro Boost Windows con 1.4 MB
    el otro Startup Faster con 3.4 MB
    el otro Your Uninstaller! 2008 con 3.6 MB no se k hacer …

    ResponderResponder
  38. @kike: debo suponer que el error sale debido a una mala desinstalacion, una opción es eliminar todos los archivos referentes al McAfee, también deberás eliminar las entradas del registro que inician el proceso logonhook.exe junto con Windows.

    Para eliminar las entradas de inicio sin acceder al regedit puedes utilizar el programa Autoruns: http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx

    También es recomendable que utilices el programa Your Uninstaller a la hora de desinstalar programas: http://www.ursoftware.com/product/uninstaller/ , este desinstala el programa y elimina cualquier rastro del mismo en el PC, tanto entradas de registro como archivos del programa.

    No olvides de usar el CCleaner para limpiar el registro de entradas antiguas o invalidas.

    ResponderResponder
  39. mickie si es verdad es del antivirus k yo tenia antes u aun tengo el archivo del McAfee ya me entero de k es pero no se k tengo k hacer para k no me salga mas ese error porfavor dime algo…

    ResponderResponder
  40. @Susana: en primer lugar usa FireFox es mucho mejor y mas seguro 😆 , sobre la descarga no veo error alguno tanto en IE como en FireFox, he enviado el script a tu email, ejecutalo y dinos luego como te fue, buena suerte!

    ResponderResponder
  41. hola, otra vez yo y mis virus, tengo el del msn, y MSCS.pif y WUAUCLT.exe por lo tanto no puedo iniciar la maquina en modo seguro, y este scrtib no puedo bajarlo me dice Internet Explorer no puede mostrar la página web, no se si se rompio el link o que ondas, help me please!!!

    ResponderResponder
  42. tengo solo un problema con ese no se k es LogOnHook.exe error de aplicacion no lo se k es alguna solucion???

    ResponderResponder
  43. @kike: el avast en un buen antivirus, de hecho cualquier antivirus si se mantiene actualizado es bueno y lo importante en este caso es que tu PC esta mejor protegida contra las amenazas que abundan en Internet.

    Pero, como siempre ahy un pero 😆 a mi parecer el Kaspersky antivirus es muy superior y efectivo, años de experiencias me animan a decirlo.

    ResponderResponder
  44. LogOnHook.exe error de aplicacion
    solo ese me sale en error de aplicacion pero no se k he hecho yo para k me salga ese pero estoy seguro k no es un virus :p:p jaja weno aver si me pueden ayudar por eso…..

    ese antivirus no deja vivir los insectos malos jajajajaja es k es una pasada , ami me dejo con boca abierta jajaja oe de verdad no me acurdan los viruses k ha eliminado solo se k sobre todo trojanos otros raros pero rarisimos juuuuu me kede flipado pero como es posible k en mi ordenador los viruses llamados trojanos encontraron su techo donde no mojarse de la lluvia jajaja vale pero k se keden pero ni si kiera se portan bien jajajaja mal paridos viruses vaya edukacion k os han dado jajajajajajaja weno aki mis saludos jente k disfruten ese antivirus vosotros y los viruses jejejeje …..

    y verda keria apunarlo los viruses k me borro de mi pc pero lo k pasa fue ke como era tan rrapido no podia frenar para ver los viruses k me borro jajajaja

    jejejeje os dare la pagina web donde se puede descargar ese antivirus http://avast.com/esp/download-avast-home.html y jamas os saldra el virus ese feooo WUAUCLT.exe error de aplicacion jajaja ese es el anivirus http://avast.com/esp/download-avast-home.html ……. gracias jeje…

    ResponderResponder
  45. FELICIDADES!

    siempre hay una solucion estando dentro de windows 🙂
    que antivirus fue el que te areglo eso?

    mencionalo, a muchos nos puede servir.!

    y si puedes menciona que virus fueron los que te elimino!

    Cualquier cosa entra a mi blog!

    http://www.azereck.tk

    con permiso de micke 😆

    SALUDOS!

    ResponderResponder
  46. esperaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa acabo de bajar un antivirus super bueno y me ha rreglado esoooooo joder me ha borrado un monton de viruses troyanos otros rarisimos pero muchos y ahora no me sale en error el virus ese jajajaja y no me salen mas como internet explorer como el block de notas como restaurar sistema como el lektor de windows media como Agregar o quitar programas como Agregar o quitar componentes de Windows aki me sale cuando hago klik rundll32.exe error de aplicacion y mas abajo sale instrutions a la “tal codigo” emplote dirección de memoria “tal codigo.” memoria no se puede leer. eso tmb un monton de problemas no me salen mas esas problemas ya se arregloooooo jajaja …..

    ResponderResponder
  47. @kike: Comprueba que tengas instalados los VB6 Runtimes http://support.microsoft.com/kb/q192461/ , de lo contrario no podrás ejecutar scripts en Visual Basic.

    Si nada de eso resulta entonces creo que deberás formatear tu disco duro y reinstalar el Windows, con eso estoy mas que seguro que te libraras la infección y puede que nos ahorremos mucho tiempo.

    @edgar: no veo ningún problema en la descarga.

    ResponderResponder
  48. si mira un momento te digo lo k me dice en error dice WINDOWS SCRIPT HOST mas abajo dice No se puede encontrar el motor de secuencia de comandos «VBScript» para la secuencia de comandos «C: decumentos and settings —– Office mata_mscs.vbs». ese es lo k me sale una solucion???

    me salen errores por todos lo lados como internet explorer como el block de notas como restaurar sistema como el lektor de windows media como Agregar o quitar programas como Agregar o quitar componentes de Windows aki me sale cuando hago klik rundll32.exe error de aplicacion y mas abajo sale instrutions a la “tal codigo” emplote dirección de memoria “tal codigo.” memoria no se puede leer. eso tmb un monton de problemas :(:(:(

    ResponderResponder
  49. ya te lo habia comentado yo!

    ke el scrip es solo para algunos virus!

    no es para cualkier virus!

    como te dice kike!

    kual mensaje es el que te aparece!

    y ya podemos checar

    no crees?

    los scrips ke hay aki se hicieron para un solo fin , y es para eliminar uno ke otro virus conocido.

    ResponderResponder
  50. @kike: podrías poner exactamente que dice el mensaje de error, o mejor aun, tomar una imagen de tu pantalla para poder ver dicho error y así intentar darle una solución.

    ResponderResponder
  51. ola he descargado ese script pero no ha hecho effecto nada nada de nada es nada para mi ordenador jajaja es de verda no me ha hecho nada lo tengo ese archivo pero no me ha ayudado por nada :(:(:(:(
    mata_mscs.vbs no hace nada , al cabo de hacer doble click me sale Windows Script Host en error no hay otra manera???? o ha llegado a punto de formatearlo a mandar al tecnico……..

    ResponderResponder
  52. Ahora pueden descargar nuevamente el script encargado de eliminar este virus, al final del tema pueden acceder al enlace, saludos!

    ResponderResponder
  53. cual virus es el que tienes?

    lo que tu estas buscando es para los virus en USB.
    Tambien desinfecta el el ordenador pero no es tan grave el virus para que te lleve a una formateada!

    ResponderResponder
  54. OLa . buenas , necesito vuestra ayuda k se puede hacer con ese virus tan malo siempre me sale en la pantalla WUAUCLT.exe error de aplicacion siempre me sale k se puede hacer ….. ayudenme plisss……

    Si por favor kien tenga el archivo me lo puede pasar tmb ami porfavor belfonsi_barcelon@hotmail.com
    k se conecte conmigo en ese correo gracias….

    es k me han dicho k tendre k formatear mi ordenador porfavor kien pueda k me ayude en esto….

    ResponderResponder
  55. strong>@RUBEN YOCLLA: Te recomiendo cambiar de antivirus, por experiencia te aconsejo el Kaspersky y realiza un escaneo exhaustivo de tu PC.

    Otra alternativa es mirar los procesos que se inician junto con Windows, localizar el proceso GUAUCLT.EXE y eliminarlo de la lista. Luego puedes intentar eliminarlo manualmente.

    Para ver los procesos que se inician junto con Windows puedes usar el siguiente programa: http://www.box.net/shared/3808fphjj2

    ResponderResponder
  56. Hola, muchas gracias por la utilidad de tu script. muy bueno por cierto. pero tengo otro problema. como antivirus tengo en nod32 bussines actulizado. y este GUAUCLT.EXE me cierra mi antivirus y me cierra el Internet explorer y el mozila. y como solucion lo que tengo que hacer es entrar al administrador de tareas y cerrar la aplicacion GUAUCLT.EXE y ya empieso a trabajar tranquilo. si tuvieras una solucion te lo agradeceria, muchas gracias y espero tu respuestas.

    ResponderResponder
  57. Que hubo amigo sabes que es una buena herramienta me ayudo a eliminar ese virus tan fastidioso en unas maquinas.. pero en una maquina me asoma un mensaje de cerrar windows y un error en el wuacult.exe y no se a que se debe… ojala me puedas ayudar con ese asunto amigo muchas gracias y un excelente aporte…

    ResponderResponder
  58. es un codigo pequeño, pero muy eficaz.. muy bueno.. 😆 muchisimas gracias por colgar este articulo en la web

    ResponderResponder
  59. 😀 muchas gracias man. con tu gran ayuda ahora no tendre que formatear mi maquina =D te lo agradesco mucho. saludos y suerte en todo lo que hagas.

    ResponderResponder
  60. @Ryojanan: Asi es, todo los créditos para Felipe que no es la primera ves que nos ayuda a eliminar virus de nuestros PC, ojala se mantenga así por mucho tiempo.

    ResponderResponder
  61. Excelente Herramienta!!!!

    Una genilaidad de los magos de la informatica.

    Felicidades Felipe

    ResponderResponder

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *