[Tutorial] Como Eliminar el molesto Virus Help .vbs 2013

El Virus Help.vbs

[Tutorial] Como Eliminar el molesto Virus Help .vbs 2013

Tambien conocido como happytime, es un virus algo viejo ya, de cerca del 2001 que algun aburrido revivio hace poco y pues los antivirus mas conocido aun no se encargan de él, es un virus del tipo Gusano de Visual Basic Script, el Visual Basic Script Edition, es un lenguaje interpretado por el Windows Scripting Host de Microsoft. Su sintaxis refleja su origen como variación del lenguaje de programación Visual Basic. es un programa comun del funcionamiento de windows por lo cual a los antivirus se les dificulta manejar los gusanos de este tipo, la mayoria de los virus de este tipo (.vbs) se pueden eliminar con este tutorial, y el que tenga alguno sabra que te daña todo pen drive o disco externo haciendo que todos los archivos en la carpeta raiz de la unidad externa se conviertan en accesos directos, pero si analizan la unidad externa como un disco duro se daran cuenta que los archivos originales siguen alli solo que no estan visibles.
Este virus se propaga por outlook, asi que lo mejor es utilizar correo gmail o yahoo, que ademas de enviar los mensajes mas rapidos son servicios de correo mas efectivos.

El tutorial va dirigido a Windows 7

Bueno antes de empezar es necesario hagan lo siguiente:
1.-) Abrir inicio/Panel de control/Apariencia y personalización.
2.-) Abrir Opciones de carpetas.
3.-) Seleccionar la pestaña "Ver", luego marcan la casilla "mostrar archivos, carpetas y unidades ocultas" y desmarcan la casilla que se llama "Ocultar las extensiones de archivos para tipos de archivos conocidos"
Antivirus



¿Como Eliminarlo de la unidad de memoria externa?


Es un procedimiento muy sencillo, y facil, primero es necesario quitar toda la proteccion y/o capacidad de ocultar archivos de sistemas a la unidad para hacer esto sigan los siguientes pasos.
1.-) Abrir inicio, en la barra de busqueda colocar "cmd" sin comillas y apretar enter.
2.-) Escribir la letra que tenga asignada la unidad externa y dos puntos por ejemplo "F:" sin comillas y apretar enter.
3.-) luego escribir el siguiente comando " attrib -s -h -r /s /d " sin comillas, respetando los espacios y despues presionan enter.
Visual Basic Script
Esperan uno o dos minutos y habran quitado toda proteccion de la unidad, cuando termine el proceso saldran una o dos lineas mas en cmd esto nos indica que el comando se ejecuto asi que ya pueden cerrar la ventana.

Hecho esto hay que cerrar el Visual Script de Windows para esto sigan los pasos.

1.-) Abrir el administrador de tareas (ctr+shift+esc ó ctrl+alt+del).
2.-) Una vez abierto seleccionar la pestaña "Procesos".
3.-) Seleccionar el que tenga en descripcion Microsoft ® Windows Based Script Host y hacer click en finalizar proceso.
virus de accesos directos
Ahora abrimos la unidad externa pero no de la forma normal si no que abrimos cualquier carpeta y luego en el panel izquierdo del explorador abrir la unidad externa, una vez abierta borramos con shift+del (suprimir) todo lo que sea acceso directo, el archivo help.vbs el help.htt si esta, eliminar todo archivo que no conozcas en la unidad externa (hacerlo sin miedo no pasa nada), eliminar todo archivo que tenga extension .html.

y listo tu pendrive esta limpio !!!

Si tienes el virus en el pendrive/disco externo NO ABRAS LOS ACCESOS DIRECTOS pues contaminaras la pc, y cada vez que abras una unidad externa la dañaras, si ya la contaminaste bueno te enseño a eliminarla de la PC.

¿Como Eliminarlo de tu disco duro?

Tambien es sencillo, bueno el archivo help se guarda en archivos temporales de internet y archivos de apertura rapida, para borrarlo hacemos lo siguiente.

1.-) Inicio, en el buscador colocamos "help.vbs" sin comillas, hacemos click derecho sobre el icono y seleccionamos la opcion que diga abrir ubicacion del archivo.
Virus help.vbs
2.-) Una vez abierta la carpeta cerrar el Microsoft ® Windows Based Script Host como ya se explico con el administrador de tareas si esta abierto. Si no lo cierras el help.vbs saldra y saldra una y otra vez.
3.-) Ahora para finalizar borras con shift+del (suprimir) el archivo help . vbs

si sale varias veces el help.vbs en el buscador hay que hacer el proceso tantas veces como se repita el archivo en el buscador.

Y listo!!! ya tu computadora y tu pendrive estan libres del maldito virus
puedes usar este metodo para muchos virus de este tipo y de algunos lnk que solo cambian el nombre.


Espero les sirva, cualquier duda comenten.

Fuentes de Información - [Tutorial] Como Eliminar el molesto Virus Help .vbs 2013

El contenido del post es de mi autoría, y/o, es un recopilación de distintas fuentes.

Dar puntos
568 Puntos
Votos: 70 - T!score: 8.5/10
  • 13 Seguidores
  • 48.126 Visitas
  • 57 Favoritos

64 comentarios - [Tutorial] Como Eliminar el molesto Virus Help .vbs 2013

@MondiRengo Hace más de 1 año
Muy
@larmex Hace más de 1 año
Me salvaste la vida
@kramonth Hace más de 1 año
excelente post eres groso
@kramonth Hace más de 1 año +1
Y no solo a windows 7 a xp tambien funciona de verdad gracias
@samurp7 Hace más de 1 año +1
Y en el Vista Tambien, solo que el tutorial lo hice con windows 7
@mario3000turbo Hace más de 4 meses
@samurp7 working on wnidows 8 good job
@rastrofico Hace más de 1 año
BUEN POST!!!!
@Nuc134rb0t Hace más de 1 año +2
También es bueno saber que pueden bloquearlo en el disco duro para que no se vuelva a grabar.

Los pasos son:
- Borrar el help.vbs original de 25kb
- Crear un archivo de texto.txt y cambiarle el nombre por help.vbs, el cual pesará 0kb.
- Bloquear el archivo help.vps de 0kb

Procedimiento:
- Abrir la carpeta contenedora del archivo help.vps y borrar el archivo de forma definitiva con las teclas Shift+Del ó Mayus+Supr
(Shift es la tecla con la flecha hacia arriba que está debajo de Intro/Enter).

- En esa misma carpeta crean un archivo de texto: Clic derecho > Nuevo > Documento de texto.

- Cambiar el nombre del archivo por help.vps (deben tener desmarcada la Opción de Carpeta: Ocultar las extensiones de archivos. De lo contrario verán que el archivo help.vps será un archivo de texto. Lo cual no está bien).

- Finalmente abren la consola de windows (la pantalla negra): Inicio > Ejecutar > cmd > Aceptar ó TeclaWindows+R > cmd > Aceptar.

- Ir a la carpeta donde se encuentra nuestro archivo help.vps de 0kb con el comando:
cd
cd NombreDeCarpte
Ejemplo:
cd Documents and Settings

- Una vez en la carpeta escribir el comando:

cacls Administrador /P help.vps:N

(respetar mayúsculas y espacios).

Les preguntará si están seguros (S/N):

Escriben S y presionan Enter y listo.

El archivo no volverá a crearse en esa carpeta porque ya existe y no tienen permiso para reescribirlo.
@LeoRedGB Hace más de 11 meses
viejo, no puedo... me meto a la carpeta del archivo desde el cmd, creo el archivo .vbs (en mi caso se llama v5) pero la ultima parte no me sale (cacls Administrador /P help.vps:N).. me dice que no se puede..

si pudieras explicar un poquitin mejor la ultima partecita te agradecería mucho..
@eduardocrespo92 Hace más de 7 meses +1
@LeoRedGB Es help.vbs el que se describe ahí está mala la extensión help.vps <--error es .vbs<-- comandos de scripts (help.vbs)
@mayckolnice Hace más de 1 año
graxias por el dato man!! ya me tenia harto este maldito bicho.. +10
@iocefernandez Hace más de 1 año
Gracias me sirvió. Ya tenía una semana casi con ese virus y había probado con programas que en realidad no servían. En mi caso se llamaba Microsoft.vbs pero ya lo eliminé
@CEL1O Hace más de 1 año
EXCELENTE POST! SOBRE TODO LA PARTE DE ELIMINARLO DE LA PC, AGRADECIDO POR EL APORTE, CONTINUA ASI! SALUDOS!
@Protoman070 Hace más de 1 año
Gracias mi amigo, Funciono de toque.
@MauroZepeda Hace más de 1 año +1
eres un genio me salvaste la vida
@faraon692000 Hace más de 1 año
Excelente aporte amigo padecí un buen rato por este virus y me acabas de dar una solución optima.

Desafortunadamente ahora mi pc se infecto con un virus que deja mis carpetas intactas pero todos los archivos que tengo sueltos los convierte en acceso directo al parecer se llama Microsoft.vbs.

Ojala alguien sepa como desacerse de el o si sería cuestión de seguir el mismo proceso que con el Help.vbs

Desde ya muchas gracias
@jesse_diaz1 Hace más de 1 año +1
@faraon69000 pues yo tenia el mismo virus pero realiza los pasos que ya se mencionaron y me funciono de maravilla lo único es que no logro encontrarlo en mi pc es que tengo windows 8 si alguien sabe como les agradeceria mucho
@samurp7 Hace más de 1 año
puede que tengas el indexador desactivado por eso tu pc no lo encuentre.
@jesse_diaz1 Hace más de 1 año
@samurp7 ok grasias lo checare
@Danne1 Hace más de 1 año
lo intente pero diceque la accion no se puede completar porque proceso host para los servicios de windows tiene abierto el archivo...que hice mal ????
@samurp7 Hace más de 1 año
No cerraste el VBS script y por lo tanto no puedes borrar un archivo que tienes abierto. Lee la parte que dice como cerrar el VBS Script
@yaelgonzalez7355 Hace más de 1 año
Exelente Gracias
@GrimmGrimm Hace más de 1 año
gracias sos un capo
@pinkfloyd001 Hace más de 1 año
tantos tutoriales que he leido y el tuyo es el bueno, gracias hermano
@osumaru Hace más de 1 año
Carnal eres grande!!!!
@eclairdragov Hace más de 1 año
El virus que tengo se llama fyznbasvu, no lo puedo eliminar
@mininorodrigo Hace más de 1 año
tengo 3 archivos con extension .vbs en la pc, los mismos los tengo en el pen mas los accesos directos. no los puedo borrar hice el tutorial pero hay cosas que no me deja hacer, en el administradoe de tareas no me aparece la opcion procesos, es mas reducido.
@mininorodrigo Hace más de 1 año +1
Ahi pude man,hacia una semana que estaba haciendo lo del cmd y no pasaba nada, de todos los tutoriales que lei ninguno decia que habia que finalizar el windowscript..... te dejo 10
@claudiaviviana5 Hace más de 1 año
desde ayer que me tenia loca el virus! D: graciasssssssss!!
@leonardo1300 Hace más de 1 año
Eres un capo 5 + me salvaste help.vbs
@Mayavin Hace más de 1 año
hola me gustaria que me ayudaras

supongo que yo tengo el mismo virus ya que es de extension .vbs, pero se llama "iso",
solo que en el buscador no lo encuentro aun activando el index

alguna solucion?
@samurp7 Hace más de 1 año
Verifica que tengas disponible el ver archivos ocultos, si no intenta buscarlo en la carpeta de archivos temporales. o intenta poner en el bsucador .vbs solamente te deben salir varios dale ordenar por nombre y busca el que te da el problema, luego sigue el tutorial normal (abres la carpeta, cierras el programa etc..)
@Mayavin Hace más de 1 año
@samurp7
gracias, voy a intentar y te digo
@Zombieslayer21 Hace más de 1 año +1
Muchas gracias me salvaste la vida!!!! Eres mi idolo!
@fedex17 Hace más de 1 año
Una pregunta, ya elimine el virus de la tarjeta de memoria.. Ahora cada vez que inserto una memoria externa se me vuelve a crear las carpetas con accesos directos y eso como si volviera a entrar el virus. Cuando busco la extención "help.vbs" para ver si tengo el virus en la compu no me encuentra nada.. Qué hago?
@samurp7 Hace más de 1 año
intenta poner en el bsucador .vbs solamente te deben salir varios dale ordenar por nombre y busca el que te da el problema. Si no sabes cuales VBS son dañinos y cuales no mejor no borres nada, para saber cuales son virus busca una base de datos de VBS en internet. Verifica que el indexador este activado.
@RaquelMirandaqui Hace más de 1 mes
@samurp7 una pregunta que el el indexador??
@vikhail Hace más de 1 año
Gracias por la ayuda, me evitaste todo el trabajo de formatear la compu
@LikiumStroker Hace más de 1 año
Muchisimas gracias, por fin pude eliminar ese maldito virus
@edugrat81 Hace más de 11 meses +1
excelente mil gracias, salve los archivos de la memoria externa de mi celular, y el help.vbs estaba en la memoria interna del celular
@elturko15 Hace más de 11 meses
excelenteeeeeeeeeeeeeeeeeeeeeeeeeeeeee
@LeoRedGB Hace más de 11 meses
viejo, la única única forma de eliminar ese maldito virus (se llamaba v5.vbs) me recorrí todo internet buscando la forma y solo así pude.. te dejo diez puntetos por ser tan genial..
@jalamo23 Hace más de 11 meses +1
Buenas.
Yo también tengo este virus. lo he podido borrar de la tarjeta de memoria, pero no del ordenador. le doy a buscar archivos ".vbs" (sin las comillas) y no me aparece ninguno. Ya he marcado la opción de mostrar archivos ocultos, pero no me sale ninguno.
Agradecería vuestra ayuda.
@LordKriminal Hace más de 11 meses
gracias papa! anduvo como trompeta!!
@acid60 Hace más de 10 meses
mi hermano eres mi idolo me ayudaste mucho, si yo fuera mujer te la chuparia pero como no lo soy conformate con mi profundo agradecimiento
@rolling_atackk Hace más de 9 meses
este tuto sirve para cualquier tipo de virus de Visual Basic Script de ahi la terminacion .vbs y es muy efectivo por cierto gracias
@andrews Hace más de 9 meses
+10
@edrd Hace más de 9 meses
Muy buena la información gracias.. en mi caso el virus se llamaba "sgucmlswkd.vbs"
@castro44 Hace más de 9 meses
chamo mil graciaasssss funciono al pelo no sabes lo agradecido que estoyyyy jeje att. gabriel castro venezuela
@NovaSpamming Hace más de 9 meses
Si tuviese mas puntos, te diera mas +10 hermanazo! Si algun dia pasas por venezuela y necesitas ayuda en LO QUE SEA! JODA ESCRIBAMEEE!!!! Tiene donde quedarse y todo!!!!
@Arkaikos Hace más de 9 meses
El virus vuelve cada vez que prendo la compu, solo vuelve aparecer en la USB
@Arkaikos Hace más de 9 meses
Asi el virus se llama zmfdgnaiml. el formato es VBS pero no parece en el nombre.
@EyvindGut Hace más de 8 meses
el maldito puto virus de mi pc aparece como buda y todo lo convierte en accsesos directos
@EyvindGut Hace más de 8 meses
necesito ayuda porfa si no todos mis usb tan con la misma cosa
@falomore Hace más de 8 meses
GRACIAS, PUDE BORRARLO....MI PREGUNTA ES: QUE HACE ESTE "VIRUS"...QUE DAÑOS O MALES PROVOCA?
@francoparedes125 Hace más de 8 meses
+ 5 GRACIAS DDD no tenia mas puntos :c
@zoidsCS Hace más de 8 meses
gracias viejo me sirvio
@loco2610 Hace más de 7 meses
que parote me haz echo yo batallando que era el recycler y por mas que le buscaba nada pero gracias a ti logre quitarlo de mi tablet
@comermierda Hace más de 7 meses
Sos la mera micambrella en salsa,
@JulietaAmalia Hace más de 6 meses
gracias! +10. me paso en w8, y lo arreglé igual. saludos!
@santi_a1 Hace más de 6 meses +1
te daria 1000000000000 puntos si se pudiera. clarisimo el post y 100% efectivo. muchas gracias