Como Remover o vírus Mugen.vbs

Olá Galera

Hoje trago uma aula para a remoção do vírus Mugen.vbs, Há alguns dias minha maquina foi infectada por essa praga durante a formatação, meu pen drive acabou pegando o vírus em uma lan house, e infectou minha maquina, por uns dois dias procurei inúmeras soluções na internet, mas nenhuma foi efetiva, pois envolvia downloads de softwares antivírus pago, juntei meu conhecimento com essa navegação e resolvi o problema, e agora vamos pratica.

Material de Trabalho:

• USB Disk Security - http://www.zbshareware.com/pt/download.html
• Ccleaner - http://www.piriform.com/ccleaner
• MSDOS

 Pra começar vamos entender o que é o Mugen.vbs.

Esse malandro é um "Worm (Pt-BR: Verme)", que se multiplica ao ser apagado, segundo o estudo do código de alguns sites de Hackers, a função básica dele é armazenar dados e enviar ou criador, ele consite em um script do Visual Basic que é nativo do Windows, ou seja toda maquina Windows tem o Visual Basic.

Esse vírus costuma chegar a nossa maquina através dos Pen Drivers, que se infectam e passam para a maquina, a fragilidade desse vírus está no fato de que precisamos clicar sobre ele para executa-lo,  ele se apresenta da seguinte maneira:

ele transforma as pasta em atalhos, após a eliminação desses atalhos eles aparecem novamente.

Agora vamos a ação para remover essa praga de nosso computador e pen drive.

Primeiro, vá em opção de pasta e pesquisa, depois em Modo de exibição

Você ira desmarcar as opção que estão no retângulo vermelho e ira marca a opção do retângulo azul, com isso todos os arquivos ocultos e sua extensão ira aparecer, incluindo arquivos do sistema operacional.

Agora vá até seu Pen Drive

Note que lá está o malandrinho do mugen e suas pastas, não apague ainda o arquivo do mugen, supondo que você já esteja de posse dos 2 programas descritos no inicio da postagem, ja que o DOS ja esta no Windows.

Vá em iniciar na barra de Busca digite CMD, e com um clique do botão direito coloque, iniciar como adminitrador.

Quando o Dos abrir digite o seguinte código:

attrib -h -r -s /s /d F:\*.*

Onde esta a letra F: substitua pela letra correspondente ao Pen Drive Infectado, esse comando ira remover as propriedades aplicadas as pastas pelo.
Feito isso as pastas irão aparecer normalmente, mas não pague nada ainda ou vamos ter de recomeçar o processo.

Agora pressione Ctrl+Alt+Delete  e abra o gerenciador de tarefas do Windows, clique no botão, Mostrar processo de todos os usuarios.
depois procure pela linha com o nome "wsscript.exe", vale lembrar que isso é um componente do S.O, e não deve ser removido, pois pode afetar programas como o Word, por exemplo.

Clique em Finalizar processo.

Após isso qualquer software que utilize visual basic não funcionara até que o computador seja reiniciado, o que nos da a opção de remover o Mugen, lembrando que ele é um Código do Visual Basic, muitos Antivírus não o reconhece como vírus, mas como arquivo do sistema.

Feito isso va ate o Pen Drive e Apague o Mugen.vbs e as pastas atalho, mesmo assim não abra essas pastas exclua todas deixe somente as originais.

Feito isso seu Pen Drive esta limpo, remova-o do PC.

Limpeza do PC

Talvez sim ou não o Mugen já esteja em sua maquina, por isso vamos elima-lo do PC tambem.

Abra o Ccleaner.
Vá em Ferramentas, e em Programas Iniciados com o Sistema

 

Na relação de programas iniciados com o sistema você irá encontrar o nome do Mugen, clique com o botão direito e clique em Desativar, pois clique novamente e coloque em Remover entrada.

Agora teoricamente o mugen não irá mais iniciar junto com o Windows, e já que ele esta desativado vamos apagar a sua matriz do PC.

Ele vai estar em 2 pastas, na Pasta Temp e na Pasta Inicializar
para chegar nas pasta Temp, siga esse caminho:

C:\Users\SEU USUARIO\AppData\Local\Temp

e na pasta Inicializa, pode ser encontrada no menu iniciar.

Depois de remover os 2 Mugens, vá na busca do Windows e Digite, Mugen.vbs, caso apareça algum, va na pasta que ele se encontra e remova-o .

Pronto Galera, depois é só reiniciar a maquina e vê se ele ainda estará por lá, o USB Security Shild, detecta e apaga o mugem automaticamente do pen drive infectado que for conectado na maquina.

Espero ter ajudado,
 Abraço

Compartilhe no Google Plus

Sobre Icaro F.

Aluno de Analise e Desemvolvimento de Sistemas, na UNIP Interativa, Tecnico em Informatica, formado pelo Instituto Federal de Ciencia e Tecnologia do estado do Ceara, programador PHP.