¿Cómo eliminar el virus .vbs el ordenador?

¿Qué es el virus .vbs y qué hace?

Recientemente, he tenido la “suerte” de coger un virus implementado a través de un script. El virus estaba programado en un fichero de script que se ejecuta a través de un servicio Windows que está funcionando constantemente.

El problema principal de este tipo de virus es que es totalmente inocuo para cualquier antivirus o aplicación spam, ya que los ficheros .vbs (Visual Basic Script) son ficheros de texto supuestamente inofensivos. Al no ser aplicaciones, normalmente nuestros sistemas de control no los pueden identificar y, por tanto, eliminar, ni tan siquiera avisar de su existencia.

El riesgo de propagación a través de correo por ejemplo es máximo, pues al ser ficheros de texto, los emails los pueden llevar adjuntos sin ningún problema.

Los ficheros .vbs fueron pensados originalmente para contener pequeñas aplicaciones que normalmente se utilizan para automatizar determinadas tareas del sistema operativo.

Son muchos los gusanos que se han propagado por la red a través de este sistema. Quizá el virus .vbs más famoso sea el emblemático "I love you".

El que yo cogí es el MS32DLL.vbs. Este virus lo que hace es ocultar todos los ficheros y carpetas de nuestros pendrives y transformar estos en accesos directos, con lo que al abrir nuestros pendrives lo único que vemos son accesos directos, aunque la información está dentro oculta.

Elimina el virus .vbs en 3 pasos

Pero entonces, si los antivirus no detectan este virus, ¿cómo elimino un virus vbs?.

Veamos qué hacer:

1. Identificar el virus

Vamos a poner visibles todos los ficheros siguiendo los siguientes pasos:

• Buscar - Opciones de carpeta
• Dar clic - Pestaña ver
• Habilitar la casilla – mostrar todos los archivos y carpetas ocultas
• Deshabilitar la casilla – ocultar archivos del sistema operativo

2. Detener el proceso que permite ejecutar el tipo de fichero VBS

Puesto que no son aplicaciones que se puedan ejecutar (son ficheros script), estos necesitan de alguna aplicación para ejecutarse.

• Ir a - administrador de tareas
• Dar clic – pestaña procesos
• Seleccionar el proceso: wscript.exe
• Dar clic – terminar proceso

Si no paramos este proceso el fichero del virus queda bloqueado y no se podrá borrar.

3. Eliminación del virus

Tenemos que borrar todos los ficheros VMS32DLL.vbs que aparezcan en nuestro sistema.

Es importante hacer una búsqueda en todos los discos de nuestro sistema por si se hubiese copiado en varios sitios para eliminarlo de todos.

A partir de ahí lo habremos eliminado. Ya solo nos faltará cambiar todos los atributos de nuestros ficheros y carpetas para volver a ponerlos visibles de nuevo.

Espero que os sirvan estos consejos.