Pos amigos pasaba por aqui para darles la solucion al maldito virus molesto que crea accesos directos en la pc . ese virus llamado wscript.exe es muy molesto y muchos no saben como eliminarlo la realidad es que ese virus entra a la pc como administrador de tareas y alla se encuentra ejecutándose, pues aqui les traigo la solucion espero les funcione y den puntos.
1.-debemos descargar estos programitas descargenlos en google aqui les dejo los nombres:
*procexp.exe
*cleaner.exe
*usbfix.exe
2.- abrimos el procexp.exe y buscamos el virus esta con un icono de una cajita de colores rojo y azul y dice wscript.exe le damos click derecho en eliminar proceso pero creo que en el programa esta opcion como kill proces.le damos click alli luego nos vamos a inicio y buscamos la carpeta que dice inicio y le damos click alli eliminamos todo lo que se encuentre alli.
3.-despues nos vamos al icono de inicio y en la barra de buscar programas ponemos^^wscript . alli veremos que nos saldra el maldito icono rojo con azul pues lo marcamos le damos clickc derecho y le damos en carpeta de origen aja de donde probiene ese archivo nos dirigira ala carpeta de donde proviene .
4.-ya estando en la carpeta de donde proviene le damos dos click al icono del virus pero clicks como si fueramos acambiarle el nombre auna cancion no click como para abrirlo si le damos clicks por error de abrir tendran q empesar desde creo este tuto, entonses asemos eso como les dije muy bien alli no le cambiaran el nombre solo le quitaran lo que dice .(exe) por ejemplo el virus se yama wscript.exe nosotros solo eliminaremos desde aqui (.exe) y le pondremos esto (.txt) que dara asi el virus wscript.txt .
5,- ya teniendolo asi le damos en eliminar mas bien dicho lo suprimimos nos vamos ala papelera de reciclaje y le damos vaciar.
6.-ahora conectamos el usb iinfectado ala pc nos vamos a equipo y abrimos el usb pero cuidado no abran ninguno de sus archivos, aran esto:
1.-Lo primero que hacemos es ingresar al cmd, ubicarnos en nuestra memoria (en mi caso G:), y escribir el siguiente comando
Attrib /d /s -r -h -s *.*
2.- como se daran cuenta se mostraran sus archivos pero en el usb localizan un archivo llamdo sivieca.vbs aclaracion( puede que no sea el mismo nombre que en mi caso puede que tenga otro nombre pero siempre termina con (.vbs) ese el virus.
3.- lo seleccionamos y lo eliminamos y listo.
4.- ahora ejecutamos el cleaner y le damos anaizar ,luego ejecutar limpiador , ya que se realize este proceso cerramos todas las ventanas y reiniciamos la pc. de ultimo analizamos toda la pc con nuestro antivirus y listo .....
esto es todo.........
espero les hayga gustado esto y que les sirva comenten por si tienen dudasss :) ....
DE NADA ME ALEGRA SABER QUE EN REALIDAD SIRVIO TRABAJE DIA Y NOCHE BUSCANDO LA MANERA DE SACAR ESTE VIRUS , APENAS TENGO 15 AÑOS Y SOY AMANTE DE LA INFORMATICA Y COMO BUSQUE LA SOLUCION AL VIRUS DECIDI COMPARTIRLA POR QUE SE Q ES MUY MOLESTO..
Si tiene 15 años tiene mucho que aprender, estudia en tu tiempo libre sobre Linux y te sorprenderás todo lo que puede hacer el software libre y sin virus.
que onda bro ya mate el proceso pero no me deja cambiarle el nombre ya estoy en la carpeta donde se encuentra el archivo pero al momento de intentarlo me dice que no tengo los permisos para hacerlo
ESTO ES MAS FACIL DE LO QUE PARECE... SOLAMENTE HAY QUE REINICIAR TU PC, LUEGO AL INICIAR PRESIONAR LA TECLA F8 (XP) F10(W7) E INICIAR TU PC A MODO DE PRUEBA DE ERRORES.
TE VAS A C:\WINDOWS\system32 Y BUSCAS EL ICONO DEL MALDITO VIRUS wscript.exe, le das click derecho, cambiar nombre, le pones como extencion .txt y te debe de quedar asi: wscript.txt y lo borras.
Luego te vas a la papelera, la vacias y listo. solamente reinicia tu pc a como lo sueles hacer y listo... Adios Virus
Tampoco me deja des del modo seguro.. Siempre me pone que se requieren permisos de trustedinstaller para hacer cambios.. Y de ahi no sale. Ni matando el proceso ni de ninguna forma.
Vale.. Ya esta.he tenido que entrar en opciones avanzadas de seguridad y cambiar los permisos de lectura y escritura para todo el mundo. Luego ya he podido cambiarle la extension y borrarlo.
para poder borrarlo debes ir a administrador de tareas y des-habilitar el Wsript.exe o ve presiona la tecla de (INICIO + r) luego escribe msconfig y das enter, en la casilla que dice GENERAL presionas inicio selectivo y quitas la palomita de (CARGAR ELEMENTOS DE INICIO) , luego vas a la casilla de Inicio de windows y quitas las palomitas de Microsoft R Windows Script Host los des-habilitas todos y los programas no necesarios y aceptas
Y ahora estando en el administrador de tareas si le das clic derecho al Wsript.exe y das en abrir ubicación del archivo y eliminas los que tienen forma de cubos de color azul rojo y verde, y listo reinicias y punto, no mas molestias de Wshost
Hola el problema que plantea Mcanamasas suele darse, que no tengamos los privilegios suficientes para cambiar la extensión al archivo wscript, también no siempre aparece el nombre con la extensión .exe, a mí siempre me da solo con el nombre wscript, por lo que quisiera dar un poco más de luz sobre esta cuestión..
Bien, para eliminar el archivo wscript en este caso hay que cambiar primero los permisos, pero como probablemente no seamos propietarios del archivo, hay que cambiar también el propietario.
Paso 1: Cambiar propietario del archivo wscript para hacerlo, dar clic derecho sobre el archivo wscript, opción propiedades, entramos en la pestaña seguridad, damos clic en opciones avanzadas y en el nuevo cuadro de diálogo que aparece damos clic en la pestaña propietario, damos clic en el boton cambiar propietario, allí establecemos el propietario (que usualmente suele ser TrustedInstaller) a nuestro propio usuario. hecho esto cerramos los cuadros de diálogo. Ahora que ya somo propietarios del archivo y podemos cambiar los permisos.
Paso 2: Cambiar los permisos: Nuevamente clic derecho al archivo wscript, opción de propiedades, pestaña seguridad, y en el área donde muestra los permisos, le damos clic en el botón editar, allí podemos editar los permisos, pero debemos fijarnos bien que estamos cambiando los permisos al usuario adecuado (en nuestro caso el nuestro) podemos establecer la opción control total de la lista de permisos. Hecho esto finalmente podremos eliminar el dichoso wscript
espero haberme explicado bien =)
PD: el paso 1 funciona para windows xp/vista/7, para windows 8 o superior es un poco diferente, pero no varía mucho tampoco
Pues mira que probé y probé y no conseguia eliminar el maldito virus, tanto programas como otros tutoriales y nada ¿Que ocurria? Pues que nadie explicaba como eliminar el virus del propio pc, por lo tanto al eliminarlo solo con el comando del CMD se volvia a crear en segundos. Nadie explicaba que habia que eliminar ese archivo "Wscript" primero y luego ya hacer lo del CMD. Muchas gracias por tu explicación.
para eso sirve el procep-exe hermano abrelo buscas en la lista el icono del wscropt.exe y das click derecho de alli le das en delete y y despues vas y le cambias el (.exe) por (txt)
Hola a todos
Tengo em mi trabajo un ordenador que tiene carpetas con acceso directo wscript.exe. no puedo ejecutar cmd y no puedo ejecutar el administrador de tareas. Alguien me puede ayudar?
que tal amigo por lo que decís me parece que tu computadora está muy infectada, lo mejor que podrías hacer es una copia de seguridad de los datos y reinstalarla
hola, inicia tu pc en modo a prueba de errores y luego pasale este software para restablecer el proceso y dejar el virus totalmente desabitado de tu pc.
una pregunta el *usbfix.exe es igual al *procexp.exe hace el mismo proceso??? por que aqui en tu tutorial hablas solo del procexp.exe y del cleaner y el otro programa donde va o solo es una exclusion por si no se puede usar el procexp.exe
Al momento que abro el procex.exe me aparece una NOTA y solo me da la opción de aceptar o cancelar, y no me abre otra cosa :// y en la parte de abajo de la pantalla aparece el icono del virus pero luego luego se quita
A mi tambien me estaba volviendo loco, pues se me instalo en system32 , no podia borarlo de ninguna manera, ni con programas especializados para detener procesos y ningun antivirus gratuito podia eliminarlo.Asi que despues de todo era bien simple ya que el dichoso wscript.exe no se dejaba desde windows,opte por acceder al disco duro de otra manera, pense en linux :me descargue una iso live de lunbuntu 12.10 en mi caso,la queme en un pendrive con "unetbootin" (hay cientos de tutoriales de como usar unetbootin en youtube, pero es bien sencillo ), ahora con el pen con el lunbuntu live ya podia acceder desde otro sistema operativo al disco duro, arranque el pc en modo boot f2 en mi caso seleccione arrancar desde usb y tras iniciar en modo live , es decir sin ser necesario instalar, con el lunbuntu en marcha pude acceder al disco duro para poder borrar el dichoso y molesto archivo. Ademas de formatear el pen infectado.( otra manera de formatear el pen facilmente sin dejar rastro de virus es dandole formato desde una xbox 360 a mi me lo dejo limpito cosa que con windows no podia.)Espero a alguien le sirva...;D
ES MAS FACIL DE LO QUE PARECE... SOLAMENTE HAY QUE REINICIAR TU PC, LUEGO AL INICIAR PRESIONAR LA TECLA F8 (XP) F10(W7) E INICIAR TU PC A MODO DE PRUEBA DE ERRORES.
TE VAS A C:\WINDOWS\system32 Y BUSCAS EL ICONO DEL MALDITO VIRUS wscript.exe, le das click derecho, cambiar nombre, le pones como extencion .txt y te debe de quedar asi: wscript.txt y lo borras.
Luego te vas a la papelera, la vacias y listo. solamente reinicia tu pc a como lo sueles hacer y listo...
estos días, virus informáticos ha molestado número de usuarios de PC. Este fue el tema de mi propio fin, a continuación se indica gustado ayudó a resolver mis problemas. usted puede ir a través de esta solución para resolver sus problemas.
tambien puedes meterrte a este enlace alli encontraras informacion acerca de cualquier proceso de windows http://www.elarchivo.es/proceso/wscript.exe.html
Bien, para eliminar el archivo wscript en este caso hay que cambiar primero los permisos, pero como probablemente no seamos propietarios del archivo, hay que cambiar también el propietario.
Paso 1: Cambiar propietario del archivo wscript para hacerlo, dar clic derecho sobre el archivo wscript, opción propiedades, entramos en la pestaña seguridad, damos clic en opciones avanzadas y en el nuevo cuadro de diálogo que aparece damos clic en la pestaña propietario, damos clic en el boton cambiar propietario, allí establecemos el propietario (que usualmente suele ser TrustedInstaller) a nuestro propio usuario. hecho esto cerramos los cuadros de diálogo. Ahora que ya somo propietarios del archivo y podemos cambiar los permisos.
Paso 2: Cambiar los permisos: Nuevamente clic derecho al archivo wscript, opción de propiedades, pestaña seguridad, y en el área donde muestra los permisos, le damos clic en el botón editar, allí podemos editar los permisos, pero debemos fijarnos bien que estamos cambiando los permisos al usuario adecuado (en nuestro caso el nuestro) podemos establecer la opción control total de la lista de permisos. Hecho esto finalmente podremos eliminar el dichoso wscript
espero haberme explicado bien =)
PD: el paso 1 funciona para windows xp/vista/7, para windows 8 o superior es un poco diferente, pero no varía mucho tampoco