Si al intentar abrir el REGEDIT y el MSCONFIG te sale un mensaje de error similar a este:
Entonces tu PC esta infectado por el virus MSCS.pif
Al parecer este virus no viene solo, trae consigo otro virus de nombre WUAUCLT.exe el cual se da atributos de oculto aprovechándose de que no podemos ver los procesos que se inician por medio del MSCONFIG y el REGEDIT.
Además de impedir el acceso al regedit y al msconfig el virus elimina ciertas claves del registro de windows impidiendo que el PC se inicie en Modo Seguro o en Modo aprueba de Fallos. Gracias a Felipe tenemos una aplicación que elimina el virus en forma automática y restaura el registro de Windows.
Esta aplicación hace lo siguiente:
- Elimina el virus y sus “hijos”
- Restaura el Registro de sistema para poder acceder al Modo Seguro
- Restaura el Registro para poder ejecutar nuevamente los programas “bloqueado” como el msconfig, regedit, procesos de antivirus bloqueados, etc.
- Restaura el Registro para poder ver los archivos ocultos y de sistema nuevamente.
Fuente
Muchas gracias, al parecer sí funciono, estoy muy agradecido (Y)
mil gracias por esta simple aplicacion pero muy muy efectiva
Wow chico mil gracias mi pc andaba trabajando raro me soluciono el problema sin formatear que era lo que tanto temia, mil gracias
Hola soy nuevo en esto y más encontré esta page q est d luujo! probaré esta solución q propones y q a muuchos les sirvió, mi hermano trajo ese virus q me llena la memoria Usb de más d 300 archivos desconocidos .pif .cmd y .exe Gracias de verdad… volveré a escribir por si necesito Ayuda. y si no también lo haré para agradecertelo! Blessings!
Tengo una PC algo vieja y con poca memoria y pensé que paginaba el disco hasta que descubrí que era el wauclt.exe. Ya lo eliminé. En unos dias me entregan una Dell Ispiron 580 con un Intel i5 y 6 Mby de RAM y un Tera de disco. ¡GRACIAS FELIPE!
Marcelo
ARGENTINA
gracias te pasaste!!!!! 😀
saludos, y muchas gracias verdadero y muy bueno tu aporte…
muchisimas gracias ahora puedo usar mi pc sin nungun problema, antes no podia abrir la barra deinicio no aprecia el fondo de escritorio al encenderlo no sonaba el inicio de seccion… noo definitivamente no estaba sirviendo para nada, muchisimas gracias nuevamente
Un detalle más: En este equipo tengo derechos de administrador (es mío).
Hola, yo tengo un problema… Descargue el script en mi pendrive (de una maquina normal); intente ejecutar o abrir (en la maquina infectada) el «mata_mscs.vbs», pero me aparece este mensaje: «Acceso a Windows Script Host deshabilitado en este equipo. Póngase en contacto con su administrador para obtener detalles.»
Lo intenté varias veces y solo aparece este mensaje…
Mas detalles:
-No puede abrir: Logo Windows + R (El Ejecutar).
-No puede iniciar en modo seguro o a prueba de fallos.
-No puede abrir el administrador de tareas.
-Al abrir internet explorer, al cabo de unos instantes, se cierra por si sola la ventana.
Please, alguna otra forma de ejecutar o abrir el «mata_mscs.vbs»?…
Gracias de antemano…
De entrada mil gracias al informático (Felipe) que dejó este enlace.
Pero mi problema con el dichoso virus de marras es más gordo: está instalado en la memoria usb que es la conexión a la web (pincho de compañía teléfonica movil, conocida como mamonfone :-D) y de esa memoria no lo puedo borrar.
Aunque el programa que has dejado lo ha intentado, el pobre no ha podido con el puñetero virus.
Mi pregunta es muy simple: ¿dónde busco al virus fisicamente entre los cientos y cientos de archivos que hay en la carpeta de windows? ¿En System 32 y lo quito a lo bestia tirándolo a la basura o cómo?
Es que lo he buscado, lo he eliminado por la fuerza (papelera) pero me quedan dos archivos de instalación de windows latentes con ese nombre que no hay forma de eliminar, ni con el antivirus ni por la fuerza.
Mil gracias y espero haberme explicado, que la informática no es lo mío para nada.
Excelente aplicación. La voy a probar en mi PC. Ya estoy harto de ese chinchoso virus con extensión pif. Ojalá sea lo que necesito. Gracias anticipadas
Muchisimas Gracias a todos los que colaboraron con este programa y el hilo,Me han ayudado mucho. Gracias. Saludos.
muchas gracias al creador de este codigo
esta muy perron y me a sacado de un bronconon
chido
y mil felicitaciones esta al 100%
GRACIASSSSSS !!! FELIPE excelente ayuda ….sigue asi…
Fenomenal, gracias Felipe, además de eliminar el virus ahora mi Laptop esta muchisimo más rapida.
segun el resto de los comentarios ese mata virus es muy bueno, pero podrian darme otra direccion para poder descargarlo, no puedo descargarlo desde el enlace que esta en esta pagina xfavor denme otro enlace gracias felipe 🙂
@Mariana: Simplemente descarga, descomprime y ejecuta el archivo que se encuentra al final del tema.
Este bueno perdonen mi ignorancia en alta potencia D: pero como se instala esto o quep? es que tengo ese virus y quisiera eliminarlo,pero no se como se instala esto o en que carpeta ponerla ayuda por favor TTT__TTT
bueno colegas me es impresindible mandarles un saludo por todos estos aportes de lujo, muy practicos y de gran ayuda.
muchas gracias y continuen su gran labor.
excelente aplicacion,me elimino el error que me aparecia en la pantalla cada 5 segundos,y no pesa nada!!!
GRACIAS!!!!
EXELENTE AMIGO…GRACIAS POR APORTAR COSAS ASI..FELICIDADES…10 PUNTOS «.
Julio:
Para hacer desaparecer ese mensaje podrías probar a desactivar las actualizaciones automaticas en el Panel de Control, en Actualizaciones automaticas y desactivar.
La otra forma es ir al menu inicio, Ejecutar y escribir: services.msc y Aceptar
Luego buscar Actualizaciones Automaticas y click derecho, Propiedades, Detener y luego deshabilitar.
Saludos,
Felipe
Hola ke tal !! oigan ,,, descargue el el archivo y lo ejecute por ke tenia el proceso de wuauclt.exe y se me hizo sospechoso u.u, pero ahora estoy peor!! por ke despues de ejecutarlo acada rato me aparece una ventana en la ke dice.
————–
wuauclt.exe ha detectado un problema y debe cerrarse.
———–
y ya la verdad ya me choco ke este aparece y aparece cada 1/2 minuto, alguna solucion ??
Grax!!!
gracias
uyyy muchas gracias.. muy muy inteligente de admirarte..felipe
Gracias Micke!
Se solucionó.
eres un maestro Gracias
Gracias por esta Herramienta, me salvo de una formateada
guau!!! oye amigo ese archivito me salvo la vida …
tenia en mi disco
mucha informacion gracias..
paso q cuando iba adesinfectar una memoria aun con el avast se me metio en un triz, EL KANSPERKY me elimino muchos..
pero
el tuyo remato al virus
y se fue lo elimino
yeeee!!
jejejeje
gracias amio te debo una…
y grandeeee
muchisimas gracias ;D , me a servido precisamente para lo que nesesitaba , de verdad muchas gracias.
@tony: Si el antivirus lo detecta supongo que te da la opción de eliminarlo o ponerlo en cuarentena cierto?
Si no lo hace, te recomiendo probar con otro antivirus.
El antivirus me sigue detectando el wauctl.exe.. que puedo hacer?
muchas gracias!!!
ya me habia fastidiado ese wuauclt.exe
😆
@soyelyugo: Solo conecta la memoria usb al PC y has correr la aplicación para eliminar el virus WUAUCLT.exe
Si la aplicación no logra eliminar el virus de la memoria usb tendrás que formatear la misma y así te aseguraras de que el virus ya no este en dicha memoria usb.
He corrido el archivo y borré el wuauclt.exe pero a los días aparece nuevamente.
No me queda claro como borrarlo de las memorias USB.
Gracias por su colaboración.
@andrea: Creo que tienes un problema diferente, el virus Wuaclt solo impide la ejecución del regedit y al msconfig, ademas el virus elimina ciertas claves del registro de Windows impidiendo que el PC se inicie en Modo Seguro o en Modo aprueba de Fallos.
Esos son los únicos síntomas que puede presentar una PC infectada.
De todos modos es curioso que al cerrar el proceso no se abran mas ventanas del explorador web, tratare de investigar mas al respecto.
Pero aun así puedes aplicar la vacuna para eliminar este virus, descarga el archivo que se encuentra al final del tema, extrae y ejecuta el archivo de nombre mata_mscs.vbs para eliminar el virus.
Hola, yo tengo un problema cada vez que abro el explorador de windows se me abren montones de pestañas hasta tildarme la computadora. Un dia en tareas programadas me di cuenta que habia una tarea que yo nunca habia programado llamada Wuauclt, asi que la elimine. El problema de las pestañas se detuvo por un tiempo, pero luego re aparecio. La tarea no volvio a aparecer en forma de tarea programda sino en forma de proceso directamente Wuauclt.exe. Si lo termino antes de abrir el explorador no tengo problemas, pero si me olvido reaparece lo de las pestañas. Ahora bien es posible o solo pura casualidad que un proceso me abra tantas pestañas? eso es un virus? que consecuencias puede tener? es posible deshacerme de el?
wow muchas gracias por el program, sigan asi 😎 🙂
I LOVE YOU
Gracias eres un genio, te debo una, no te debo muchísimas, sigue así.
@Micke: Hice lo que me comentaste Micke, todo parece estar OK, muchas GRACIAS.
@Jesus: Intenta deshabilitar la opción restaurar el sistema, luego inicia Windows en modo seguro y ejecuta la herramienta, por ultimo reinicia el PC.
Supongo que con todo lo anterior ya no debería salirte el virus nuevamente, mantén tu antivirus actualizado, de preferencia si es Kaspersky Antivirus.
Oye, funicona muy bien, gracias, pero al reiniciar el ordenador vuelve a aparecer, que paso me falta llevar a cabo?
Saludos a todos
Geacias Felipe, tu herramienta es sencillamente «sobervia». Siempre he podido eliminar todo tipo de virus y malwares hasta que me tope con este, parecia que ya lo tenia eliminado con el «spyboot search and destroy» pero falataba darle el tiro de gracia al iniciar a modo a prueba de fallos.
Te reitero mi agradecimiento y a seguir eliminando todo tipo de «bichos»
muchas gracias ….. si me elimino ese virus ya que me estaba quitando mucho rendimiento y me tardaba en cargar cualquier pagina o simplemente en cambiar la pantalla estaba muy leeenta…
muchas gracias!!!
Muchas gracias por esto! me ha borrado ese maldito archivo ¬¬
espero q no vuelva a aparecer. al final que era? un virus? un spy??
saludos
Fantástico programita. Me ha quitado todas los troyanos y malware del PC y de los pendrive.
Muy bueno. Enhorabuena.
Gracias, gracias
Vale Micke !!!! Osea a llegado el tiempo a acer una Formateada a mi disco duro??? Ok Micke 😉 Gracias !!!…..
🙁 🙁 🙁 🙁 🙁
@kike: y si reinstalas el Windows? 😥 veo que tienes muchos problemas y creo que te ahorras muchos dolores de cabeza si lo reinstalas, has un backup de tus archivos en otra unidad y formatea la unidad C, previamente analiza con tus antivirus actualizado todo el MiPC.
No es que no haya solución para tus problemas, pero veo que tienes muchos virus, programas mal desinstalados, etc.
Oe Micke 2 tambien tengo problemas mas k son de Rundll
Error al cargar C: \ WINDOWS \ system32 \ wnrcjsmr.dll
El módulo especificado.
Rundll
Error al cargar C: \ WINDOWS \ system32 \ gggalyeb.dll
El módulo especificado. aplicacion de error de Rundll
I la del de restaurar sistema es cuando doy doble click en restauracion del sistema me sale en papel blanco congelao osea k no se puede restaurar el sistema ?????? k se puede hacer ????
Aver si me das alguna solucion porfa !!!!!……
Gracias
@kike: todas tus dudas puedes enviarmelas por email, así evitare el spam en el blog ya que nos hemos desviado mucho del tema principal de esta entrada.
Lo mismo para los demás, si tienen alguna duda que no sea referente a este tema pueden hacérmela saber vía email escribiendo en el formulario de contacto 😎
acabo de instalar los 2 programas estube usando el primeo k era AUTORUNS kite todos los McAfee los k estaban marcados y luego esube usando el programa uninstaller pero no lo acepta y yo no se como usar CCleaner para limpiar el registro de entradas antiguas o invalidas. ayudameeee :(:(
ya ya ya ya lo entendi jeje use primero ccleaner para limpiar y todo ese si lo hize jeje pero no hacepta akel uninsaller cuando me sale para update click en update y sale error k dice Lo sentimos, pero alguna razón, HotUpdate no puede conectar con el servidor de actualización, haga clic en Aceptar para descargar directamente la versión más reciente foro de nuestro sitio. luego doy OK y me sale una pagina de internet para descargarlo hay este ,
Capture&Send Platforms: Windows Vista™, XP, Me, 98 and 2000 – 1.5 MB
el otro Boost Windows con 1.4 MB
el otro Startup Faster con 3.4 MB
el otro Your Uninstaller! 2008 con 3.6 MB no se k hacer …
@kike: debo suponer que el error sale debido a una mala desinstalacion, una opción es eliminar todos los archivos referentes al McAfee, también deberás eliminar las entradas del registro que inician el proceso logonhook.exe junto con Windows.
Para eliminar las entradas de inicio sin acceder al regedit puedes utilizar el programa Autoruns: http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx
También es recomendable que utilices el programa Your Uninstaller a la hora de desinstalar programas: http://www.ursoftware.com/product/uninstaller/ , este desinstala el programa y elimina cualquier rastro del mismo en el PC, tanto entradas de registro como archivos del programa.
No olvides de usar el CCleaner para limpiar el registro de entradas antiguas o invalidas.
mickie si es verdad es del antivirus k yo tenia antes u aun tengo el archivo del McAfee ya me entero de k es pero no se k tengo k hacer para k no me salga mas ese error porfavor dime algo…
Micke muchas gracias, ya lo baje, lo voy a ejecutar, el lunes te cuento si me sirvió, 😉
@Susana: en primer lugar usa FireFox es mucho mejor y mas seguro 😆 , sobre la descarga no veo error alguno tanto en IE como en FireFox, he enviado el script a tu email, ejecutalo y dinos luego como te fue, buena suerte!
hola, otra vez yo y mis virus, tengo el del msn, y MSCS.pif y WUAUCLT.exe por lo tanto no puedo iniciar la maquina en modo seguro, y este scrtib no puedo bajarlo me dice Internet Explorer no puede mostrar la página web, no se si se rompio el link o que ondas, help me please!!!
@kike: logonhook.exe es un proceso del McAfee Data Backup.
tengo solo un problema con ese no se k es LogOnHook.exe error de aplicacion no lo se k es alguna solucion???
@kike: el avast en un buen antivirus, de hecho cualquier antivirus si se mantiene actualizado es bueno y lo importante en este caso es que tu PC esta mejor protegida contra las amenazas que abundan en Internet.
Pero, como siempre ahy un pero 😆 a mi parecer el Kaspersky antivirus es muy superior y efectivo, años de experiencias me animan a decirlo.
LogOnHook.exe error de aplicacion
solo ese me sale en error de aplicacion pero no se k he hecho yo para k me salga ese pero estoy seguro k no es un virus :p:p jaja weno aver si me pueden ayudar por eso…..
ese antivirus no deja vivir los insectos malos jajajajaja es k es una pasada , ami me dejo con boca abierta jajaja oe de verdad no me acurdan los viruses k ha eliminado solo se k sobre todo trojanos otros raros pero rarisimos juuuuu me kede flipado pero como es posible k en mi ordenador los viruses llamados trojanos encontraron su techo donde no mojarse de la lluvia jajaja vale pero k se keden pero ni si kiera se portan bien jajajaja mal paridos viruses vaya edukacion k os han dado jajajajajajaja weno aki mis saludos jente k disfruten ese antivirus vosotros y los viruses jejejeje …..
y verda keria apunarlo los viruses k me borro de mi pc pero lo k pasa fue ke como era tan rrapido no podia frenar para ver los viruses k me borro jajajaja
jejejeje os dare la pagina web donde se puede descargar ese antivirus http://avast.com/esp/download-avast-home.html y jamas os saldra el virus ese feooo WUAUCLT.exe error de aplicacion jajaja ese es el anivirus http://avast.com/esp/download-avast-home.html ……. gracias jeje…
FELICIDADES!
siempre hay una solucion estando dentro de windows 🙂
que antivirus fue el que te areglo eso?
mencionalo, a muchos nos puede servir.!
y si puedes menciona que virus fueron los que te elimino!
Cualquier cosa entra a mi blog!
http://www.azereck.tk
con permiso de micke 😆
SALUDOS!
esperaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa acabo de bajar un antivirus super bueno y me ha rreglado esoooooo joder me ha borrado un monton de viruses troyanos otros rarisimos pero muchos y ahora no me sale en error el virus ese jajajaja y no me salen mas como internet explorer como el block de notas como restaurar sistema como el lektor de windows media como Agregar o quitar programas como Agregar o quitar componentes de Windows aki me sale cuando hago klik rundll32.exe error de aplicacion y mas abajo sale instrutions a la “tal codigo” emplote dirección de memoria “tal codigo.” memoria no se puede leer. eso tmb un monton de problemas no me salen mas esas problemas ya se arregloooooo jajaja …..
@kike: Comprueba que tengas instalados los VB6 Runtimes http://support.microsoft.com/kb/q192461/ , de lo contrario no podrás ejecutar scripts en Visual Basic.
Si nada de eso resulta entonces creo que deberás formatear tu disco duro y reinstalar el Windows, con eso estoy mas que seguro que te libraras la infección y puede que nos ahorremos mucho tiempo.
@edgar: no veo ningún problema en la descarga.
si mira un momento te digo lo k me dice en error dice WINDOWS SCRIPT HOST mas abajo dice No se puede encontrar el motor de secuencia de comandos «VBScript» para la secuencia de comandos «C: decumentos and settings —– Office mata_mscs.vbs». ese es lo k me sale una solucion???
me salen errores por todos lo lados como internet explorer como el block de notas como restaurar sistema como el lektor de windows media como Agregar o quitar programas como Agregar o quitar componentes de Windows aki me sale cuando hago klik rundll32.exe error de aplicacion y mas abajo sale instrutions a la “tal codigo” emplote dirección de memoria “tal codigo.” memoria no se puede leer. eso tmb un monton de problemas :(:(:(
hola pues no puedod descargar el archivo
que agoo??? 😀
ya te lo habia comentado yo!
ke el scrip es solo para algunos virus!
no es para cualkier virus!
como te dice kike!
kual mensaje es el que te aparece!
y ya podemos checar
no crees?
los scrips ke hay aki se hicieron para un solo fin , y es para eliminar uno ke otro virus conocido.
@kike: podrías poner exactamente que dice el mensaje de error, o mejor aun, tomar una imagen de tu pantalla para poder ver dicho error y así intentar darle una solución.
ola he descargado ese script pero no ha hecho effecto nada nada de nada es nada para mi ordenador jajaja es de verda no me ha hecho nada lo tengo ese archivo pero no me ha ayudado por nada :(:(:(:(
mata_mscs.vbs no hace nada , al cabo de hacer doble click me sale Windows Script Host en error no hay otra manera???? o ha llegado a punto de formatearlo a mandar al tecnico……..
Ahora pueden descargar nuevamente el script encargado de eliminar este virus, al final del tema pueden acceder al enlace, saludos!
cual virus es el que tienes?
lo que tu estas buscando es para los virus en USB.
Tambien desinfecta el el ordenador pero no es tan grave el virus para que te lleve a una formateada!
OLa . buenas , necesito vuestra ayuda k se puede hacer con ese virus tan malo siempre me sale en la pantalla WUAUCLT.exe error de aplicacion siempre me sale k se puede hacer ….. ayudenme plisss……
Si por favor kien tenga el archivo me lo puede pasar tmb ami porfavor belfonsi_barcelon@hotmail.com
k se conecte conmigo en ese correo gracias….
es k me han dicho k tendre k formatear mi ordenador porfavor kien pueda k me ayude en esto….
strong>@RUBEN YOCLLA: Te recomiendo cambiar de antivirus, por experiencia te aconsejo el Kaspersky y realiza un escaneo exhaustivo de tu PC.
Otra alternativa es mirar los procesos que se inician junto con Windows, localizar el proceso GUAUCLT.EXE y eliminarlo de la lista. Luego puedes intentar eliminarlo manualmente.
Para ver los procesos que se inician junto con Windows puedes usar el siguiente programa: http://www.box.net/shared/3808fphjj2
Hola, muchas gracias por la utilidad de tu script. muy bueno por cierto. pero tengo otro problema. como antivirus tengo en nod32 bussines actulizado. y este GUAUCLT.EXE me cierra mi antivirus y me cierra el Internet explorer y el mozila. y como solucion lo que tengo que hacer es entrar al administrador de tareas y cerrar la aplicacion GUAUCLT.EXE y ya empieso a trabajar tranquilo. si tuvieras una solucion te lo agradeceria, muchas gracias y espero tu respuestas.
Espectacular tu Utilitario…. Fuerza y éxitos en tus emprendimientos….
Que hubo amigo sabes que es una buena herramienta me ayudo a eliminar ese virus tan fastidioso en unas maquinas.. pero en una maquina me asoma un mensaje de cerrar windows y un error en el wuacult.exe y no se a que se debe… ojala me puedas ayudar con ese asunto amigo muchas gracias y un excelente aporte…
es un codigo pequeño, pero muy eficaz.. muy bueno.. 😆 muchisimas gracias por colgar este articulo en la web
😀 muchas gracias man. con tu gran ayuda ahora no tendre que formatear mi maquina =D te lo agradesco mucho. saludos y suerte en todo lo que hagas.
@Ryojanan: Asi es, todo los créditos para Felipe que no es la primera ves que nos ayuda a eliminar virus de nuestros PC, ojala se mantenga así por mucho tiempo.
Excelente Herramienta!!!!
Una genilaidad de los magos de la informatica.
Felicidades Felipe