Hola,
Me infecte con el virus Recycler y System Volume Information, trate de eliminarlo por diferentes metodos, ya que me hizo carpetas en la unidad D (tengo dividido mi disco duro en dos particiones), la carpeta Recycler y la carpeta System Volume Information, la carpeta Recycler guarda una papelera con el nombre S-1-5-21-1454471165-1292428093-1417001333-500, dentro de ella, ya no contiene mas carpetas, las elimine, por el metodo msd, ahora desde el disco D, se puede vaciar la papelera, el Problema que tengo es que en la carpeta System Volume Information, existe una carpeta llamada MountPointManagerRemoteDatabase y un block llamadi tracking y no se pueden eliminar, ¿es acaso que sigo infectado? ha! las carpetas se ven porque instañe el Killer amvo USB, porque son carpetas ocultas.
No te asustes por el system volume information es solo una carpeta la cual contiene archivos para restaurar el sistema, las otras carpetas son de descargas, osea que estuvistes descargando cualquier cosa y la instalastes y luego no notastes una instalacion oculta de el virus, pero esas 2 carpetas son keyloggers las cuales detectan cada pulsacion que hagas, esto se utiliza para hackear bancos y engañarlos descargando un programa, y de hay es el keylogger para saber cual es la contraseña, correo, usuario, etc, aqui para que vean que el System Volume Information no es virus http://geekazos.com/system-volume-information/ si quieren borrar la carpeta esta en el link, de nada :) y tambien tienes que formatear tu pc el virus Keylogger es imposible de borrar
PD: He estudiado demasiado de virus que ya tengo 5 años de experiencia con ellos
HOLA , yo tengo el mismo problema q ese chico la memoria de mi camara me oculto los archivos y lo peor es q no puedo usarla pero por ahora uso un mac y no se como aplicar ese comando para mostrar esas fotos
ayuda!
Albertosaez120
Publicaciones jueves, 13 de enero de 2011Fecha de inscripción
sábado, 29 de octubre de 2011
Última intervención -19 sep 2011 a las 16:54
1
Gracias
CUUUAAATAAAAASSS VECESSS TENGO QUE DECIR QUE ESO NO ES UN VIRUS, ES UN CARPETA DEL PTO SISTEMAAA JODEREEE MAXOO
viejo informate bien porque tu terquedad es infinita y tu desinformación es abundante Recycler y System Volume Information, al igual que Recycler.bin son virus que utilizan nombres de Carpetas del sitema para no ser detectados por los antivirus por lo cual NINGUNO sirve para eliminarlos y por ese motivo deben ser eliminados manualmente mediante comandos del CMD, como es ATTRIB pues el objetivo de estos virus es bloquear todos los programas que se tengan instalados en el Pc, uno por uno, ocultando carpetas de estos, inclusive pueden llegar a ocultar carpetas del sistema impidiendo que arranque si se deja avanzar! lo digo por experiencia, pues estos son virus altamente dispersados, en colegios, universidades y cibers, puesto que con solo meter un pendrive al pc infectado y dar doble click en cualquier cosa ya se infecta.aqui dejo una pagina donde explican con claridad como es la compoxición de la orden ATTRIB
son carpetas del sistema se crean cuando particionas un disco o cuando detecta una unidad de almacenamiento y aparecen cuando quitan la opcion de ocultar carpetas del sistema es como la carpeta .trash en sistemas linux o mac
¿Rayos, por qué pasa eso?
Nuevamente tengo que repetirte que eso como lo llamas no es un virus, por el contrario solo es un archivo más, divido a que tu memoria esta formateada en NTF y otras memorias que están formateadas en FAT32 no le aparece esta carpeta... Me refiero en Windows 8.
Bueno claro que es una carpeta de sistema pero en unidades no extraibles con formato ntfs, ver la carpeta System Volume Information en unidades extraibles lo considero basura ya que no partisipa en el funcionamiento de la unidad extraible y la mayoria de las veces son restos aparentemente inofensivos de un virus.
Si es virus porque no es normal que jamas lo haya tenido y luego de haber conectado mi memoria usb a una computadora sospechosa lo tenga siempre... Cuerda de desinformados
Mr.@lberT1To16
Publicaciones miércoles, 21 de septiembre de 2011Fecha de inscripción
sábado, 15 de octubre de 2011
Última intervención -21 sep 2011 a las 19:46
1
Gracias
Hola, no es un virus, es la papelera de reciclaje de windows.
SI SE ESCONDEN VIRUS, PUES ANALIZAR Y PUNTO, SI ELIMINAS EL RECYCLER TIENES EL RIESGO DE QUE TE VALLA ALGO MAL.
Piensatelo, que luego vienen los lloriqueos.
Salu2, quien diga que eso es un virus, ESTA MAL DE LA CABEZA.
SI quieres eliminar la carepta $RECYCLE.BIN te recomiendo utilizas la termina le cualquier linux
con el comando
rm -r -f directorio_a_eliminar
Todo esto con permiso de root o como root
Hay que fijarse en el nombre exacto de la carpeta, en Windows 8 es "$Recycle.bin" Windows 7 y anteriores es "Recycler" , algunos virus crean una carpeta que se llama "Recycled" con "D" al final. ojo las carpetas son CARPETAS y nada mas, los archivos que contiene pudieran ser virus.
En mi experiencia puedes borrar la carpeta de la papelera de reciclaje, el sistema la crea nuevamente, pero es cierto que si tenias un archivo que querias conservar, al borrarla ya no es posible recuperarlo.
¿Que pasa si la carpeta System Volumen informacion aparace en mi pendrive?
Cuando se me infecto el pendrive, y lo trate de ver sin el explorador de archivos de windows, encontre esa carpeta oculta. El virus genero archivos lnk y oculto mis archivos y carpetas, ni siquiera los pude ver configurando windows para mostrar archivos y carpetas ocultas; despues descubri que todas tenian ademas del atributo oculto, el atributo archivo de sistema.
Primero debes identificar y erradicar el virus, si ya está en tu sistema (contamina cada pendrive), entonces te recomiendo el Dr Web, es un antivirus portable, pero debes usarlo en modo seguro (copias el archivo en el escritorio de tu usuario siendo administradorinicias la computadora y presiona f5 o f8, según tu BIOS, intenta con ambos, hasta que te despliegue un menuen fondo negro. Elige la primera opcion "Modo seguro", luego que entre ejecuta el Dr WEB,) Si no sabes donde descargarlo, te recomiendo la página de infospyware, donde lo conseguirá es castellano, despues solo sigue las instrucciones.
para borrar la carpeta, despues de haber eliminado el virus, pasate a la letra de la unidad del o los pendrives (E:, F:, o el que te corresponda al hacer click en equipo [Window7] o Mi PC [Windows XP o anterior] y teclea lo siguiente:
attrib *.* /s /d -h -r -s
presiona enter
cuando haya terminado de cambiar los atributos podrás borrar lo que quieras.
OJO no apliques esa linea en la unidad de disco duro porque dejaras vulnerable el sistema operativo, esto SOLO APLICALO EN PENDRIVES para mayor seguridad
Gui-lle1231
Publicaciones viernes, 2 de octubre de 2015Fecha de inscripción
viernes, 2 de octubre de 2015
Última intervención
>
abinazar01- 2 oct 2015 a las 04:01
Hola amigo, antes de entrar en el foro un amigo me recomendó hacer esto en mi pc (ATTRIB *.* /s /d -h -r -s ) para encontrar unas carpetas ocultas y ahora leo que vos decís que no se debe aplicar al disco C porque es peligroso ¿Puedo hacer algo para solucionarlo?
Cada vez que enciendo mi pc se abre blog de notas con la sig. línea de escritura:
[.shellclassinfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
Agradeceré tu respuesta...
Un abrazo...
abinazar01
>
Gui-lle1231
Publicaciones viernes, 2 de octubre de 2015Fecha de inscripción
viernes, 2 de octubre de 2015
Última intervención - 4 oct 2015 a las 01:54
Amigo, no se debe usar en el disco duro (C:) porque hay carpetas del sistema que por seguridad deben permanecer ocultas, para que usuarios con poca experiencia o conocimientos informáticos las borren por error. Repito que las carpetas Recycler y System Volume Information, originalmente se crean por el sistema en todas las unidades de disco duro, pero no en las unidades extraibles, es por eso que debes aplicar la linea mencionada en las unidades extraibles donde si eson creadas dichas carpetas por posibles virus. En otra parte de esta página explico el proceso para erradicar virus o malware de la computadora, te sugiero que pacientemente leas las respuestas a este post, sin prestar atención a las que ofendan y si aún tienes dudas respondeme con un medio de darte explicación mas extensa. No dejo mi correo porque una vez lo hice y tuve que cerrarlo. Saludos
Claro no es un virus, pero se esconden registros si alguna vez hubo yo por eso lo elimino con avg destroyed, lo hago porque alguna vez hice un autorun y lo que escribí valió, el registro que existía lo sobre escribió.
Bueno desde allí lo borro.
La carpeta System Volume Information en pendrives nos util y es residuo de software nocivo. Si no lo puedes eliminar despues de usar el comando attrib que mencioné arriba, puede ser solo por dos motivos: o se transcribió mal la línea de comando o por restricciones de políticas en la red a la que está conectada la computadora desde la que lo estas haciendo. si es esto último intentalo desde otra computadora, si es lo primero vuelve a transcribir la linea. Tambien te puedo guiar para generar una archivo de procesamiento por lotes:
1.-primero muévete al simbolo del sistema (presiona el botón de windows[ese que está entre Ctrl y Alt] del teclado y la tecla R simultaneamente;
2.- teclea COPY CON visualizador.BAT y presiona <enter>
3.- Escribe exactamente lo siguiente:
ATTRIB *.* /s /d -h -r -s
y presionas <enter>
4.- escribe exactamente
DEL System Volume Information
y presionas <enter>
5.- Luego presionas simultáneamente <Ctrl> y Z
Si lo hiciste bien debe aparecerte la lía "1 archivo copiado"
6.- Como ya estás en la unidad del pendrive, solo escribe visualizador y presionas <enter> y esperas un rato. Si te sale el mensaje "1 archivo borrado" significa que te eliminó la carpeta System Volumen Information.
7,. Al aparecer nuevamente el símbolo del sistema solo escribe
DIR Sys*.
y presionas <enter> para verificar que la borró. Despues de esto podrás borrar lo que quieras, siempre y cuando seas "administrador de equipo" o no tengas restricciones de políticas en la red a la que te conectes.
NOTA: puedes usar cualquier otro nombre en lugar de visualizador y si quieres usarlo en otros pendrives, solo copia ese archivo en cada pendrive.
De entrada con ATTRIB *.* /s /d -h -r -s me dice acceso denegado, también en Modo seguro. Escribir COPY CON visualizador.BAT en el Ejacutar tampoco me muestra nada, "No encuentra..."
ah y luego haz doble clic en el archivo visualizador. BAT para que te haga visible y borrable en cada pendrive donde lo grabes. saludos y espero que te sirva
Por lo que he leido hasta ahora recycrer bin no es un virus, me parece coherente esa afirmacion, pero hay algo raro, desde que aparecio esta carpeta en mi computadora se hacen copias de archivos como documentos y musica, y no los puedo abrir, pero no borra ni daña los iriginsles, me habian dicho que cuando se acaban los archivos para copiar, empieza a borrar los otiginales, alguien me podria decir porque pasa, porfavor
me paso lo mismo peta,la formatie pero siguen apareciendo las carpetas y los desktop sabes algo al respecto? segun yo con formatear se borran todos los virus........pero segun por lo que leido, despues de formatear solo te quedan las carpetas y archivos pero no por que sean virus si no por que en este caso ya son los que necesarios que utiliza el sistema, solo que los esta mostrando como archivos ocultos.................aun que no estoy, sabes algo?
juan gavidia1
Publicaciones viernes, 13 de enero de 2012Fecha de inscripción
viernes, 13 de enero de 2012
Última intervención -13 ene 2012 a las 00:42
1
Gracias
Tengo esas 2 carpetas la de recycler y System Volume Information y no las puedo borrar . creo que son las Causantes que todas las carpetas de mis dos discos duros se hayan puesto el atributo de Ocultos ,y aunque quiera no puedo restablecerlas porque esta desabilitada esa opcion. intente con 4 antivirus que baje y nada, luego segui unos consejos en you tube de borrarlos atravez del winrar con supr y shift aparacieron nuevamente.quise borrarlos con el cmd en inicio-ejecutar y me sale un maldito aviso que windos no puede encontrar la ruta.
solo se que esas 2 carpetas estan relacionadas porque aunque las borro vuelven aparecer. alguien puede ayudarme.
Es un virus. Se pongan como se ponen algunos. No esta en la carpeta de windows
se pega a las unidades, si tienes una partición, se va a la otra. Si conectas un disco externo se va al disco esterno. Yo lo tengo desde hace mas de un año. En dos ordenadores y dos discos externos. Yo no encuentro la manera de quitarlos. tengo el kaspersky original. Me han pasado el iso para escanear a bajo nivel desde la bios en el arranque desde cd. Yo no soy capaz de quitarlos.
Haber si alguien sabe como quitarlos pues es un virus pero como una casa.
Eses archivos son archivos de sistema los vas a encontrar en la raiz de las particiones que tengas, son NORMALES no son virus, se ha comentado cuatrillones de veces en todos lados, pero la gente no lee y despues preguntan siempre lo mismo
Pesadito eres, Manu.
System volume information y Recycler no son virus en sí, pero sí que son el alojamiento ideal para cualquier virus, ya que sus archivos están ocultos y no se tiene acceso a la primera de ellas; en cuanto a la segunda, es simplemente una extensión de aquélla.
En memorias usb no tiene ningún sentido que aparezca una papelera de reciclaje ni un volumen de información del sistema, ni un pc no infectado te los traspasa automáticamente a otros dispositivos (la prueba es que unos lo hacen y otros no), así que en ese caso SÍ SON VIRUS. Punto pelota
si se replica es virus, si se q eso de system es la papelera de reciclaje normal en una pc , nunca en una usb, ademas convierte las carpetas de tu usb en accesos directos , evitando q laspuedas abrir y crea un acceso directo al escritorio desde todas las ubicaciones a las q accedes , dilo otro cuatrillon de veces cuando si quiera -esto quiere decir cuando alguna vez- revises una máquina.Si no es virus , por q no ayudas al compañero en vez de demostrar tu supuesto conocimiento .PD toda mi empresa tiene ese problema.
Si las carpetas System Volume Information y $RECYCLE.BIN aparecen en todas las particiones de tu disco duro, no te alarmes que eso es normal. Solo ve a panel de control y en la parte superior das clic en herramientas, opciones de carpeta, ver y marcas la casilla ocultar archivos protegidos del sistema operativo y listo. Luego de esto solo debe aparecerte la carpeta $RECYCLE.BIN en la partición en que tengas tu sistema operativo.
Parranda de imbéciles SI ES UN VIRUS, porque yo logré eliminaarlo de mi usb externo con total comander al visualizar la carpeta oculta de $recycler.bin , pero en cuanto la conecte al ordenador me vuelve a aparecer y ahora no la puedo eliminar de ninguna forma. Y en en pc no aparece por ningún lado y he probado de todo y no hay manera de eliminar dicha carpeta de la memoria externa y antes no lo tenía. Presté la memoria para copiar unas peli y me infectaron con el virus y claro lo pasé al ordenador sin darme cuenta
si es un virus si esta en una usb, yo lo tengo y no e podido eliminarlo, asi como el recycler tambien hay virus, porque no es normal q dentro de la carpeta recycler alla 2 archivos o mas de recycler, ese tampoco e logrado eliminarlo
oe s se borro el recycler ..primero se borro el archivo dentro de el (algo de papelera de reciclaje.) y de hay pude suprimir la carpet recycle.bin y no aparecio mas. pero la carpeta system volumen information sigue hay, la intente suprimir y la carpeta recycle volvio, asi q tuve que hacer los pazos de nuevo y me quede hay.........recycle ya esta ..falta borrar system volumen information
efectivamente como dice el amigo acá, vas con click derecho al ícono de mi pc luego a opciones avanzadas y a restaurar sistema y lo desactivas o reduces el espacio dedicado que puede llegar a ocuparte 50, 100 GB o más depende el tamaño del disco.
Saludos
tengo el mismo problema... ya hice eso y me dice que el sistema no encuentra la ruta especificada y cuando le doy la opcion a mi pc de restaurar el sistema me saca... que hago??? tengo windows 8
Que diferencia hay entre RECYCLER Y $RECYCLER.BIN por que no son lo mismo
yo tengo en mi PC $RECYCLER.BIN y con nada lo puedo eliminar
fui a un informatico y me dijo que tengo que formatear todo y no se puede hacer nada
Realize todos los metodos que han explicado en este hilo, pero vuelve aparecer, lob que tuve que hacer para eliminar este virus de mi USB, fue utilizar un DISCO LIVE de windows XP, me imagino que con un Live de SEVEN tambien podran hacer lo siguiente:
Lo inicie desde el DISCO LIVE, luego monte la USB en el sistema opeartivo del disco Live, y pude visualizar todos los archivos e incluso los ocultos que habia creado este virus. elimine todas las carpetas y archivos de este virus. USB queda limpio. lo realize de esta forma, ya que el sistema operativo de mi PC esta infectado entonces no lo podre limpiar asi de facil. es por eso que utilizo el DISCO LIVE
El virus de mi sistema operativo windows 8, no pude eliminarlo, lo que tuve que hacer es restaurar a punto anterior para que vuelva a su estado normal.
Este virus es bien fuerte, ya que mi anitvirus ni lo detecta (ESET SMART 7.0 )
karlafaith2
Publicaciones jueves, 20 de noviembre de 2014Fecha de inscripción
jueves, 20 de noviembre de 2014
Última intervención -20 nov 2014 a las 19:16
1
Gracias
es o no un virus porque , ya me infecto una memorio y mi celular
Es un virus, son los unicos con este comportamiento, conectas algo y de inmediato se transmite como el SIDA estan preparados para pegarse en todos los dispositivos
la respuesta correcta es la de javiamu:
PANEL DE CONTROL = OPCIONES DE CARPETA = VER = MARCAR CASILLA "OCULTAR ARCHIVOS PROTEGIDOS DEL SISTEMA OPERATIVO "= APLICAR = ACEPTAR, y listo ,desaparecera el dichoso archivo.
Mirá, yo hace como 3 o 4 años que tengo esa carpeta y nunca me ha creado ningún tipo de problema. Hace un rato solucioné un temita en un disco extractible con el virus trashes (una pavada), y me volví a acordar de esta carpeta.
Debe ser el trigésimo post que leo sobre este "problema" y ninguno me aporta una solución contundente y definitiva. Muchos dicen que es una carpeta creada por una empresa de impresoras para que el programa de la misma tenga un período de caducidad (o al menos es lo que entendí jajajaja).
Será un mal incurable? será el "sida no destructivo" de la informática? La re flasheaba el tipo.
karlafaith2
Publicaciones jueves, 20 de noviembre de 2014Fecha de inscripción
jueves, 20 de noviembre de 2014
Última intervención -20 nov 2014 a las 19:19
0
Gracias
y todos los archivos que tenia en miusb y me celular, aparecen como acceso directos,que hagoo,,,auxiliooo
Originalmente el sistema crea las carpetas "\RECYCLER" para almacenar temporalmente los archivos borrados que van a la "Papelera de reciclaje con la finalidad de poder recuperarlos si hubo borrado accidental; y "\System Volume Information" para almacenar opciones de restauración del sistema, ambas originalmente están protegidas, algunos creadores de virus y malwares han utilizado estas carpetas para almacenar su software malicioso. Mi recomendación si tienen o sospechan que tienen el virus es eliminar los puntos de restauración, deshabilitar puntos de restauración, reiniciar en "modo seguro" y aplicar un software confiable antivirus y antimalware (pueden elegir opciones, recomiendo el Dr. WEB, Malwarebyte o otro similar), una vez limpio, habilitar y crear nuevos puntos de restauración.
Ni el Kaspersky ni el Iobit me lo detectan en mi HD externo, pero al ponerlo en mi DVD, si salen las dichosas carpetas. Poner ocultar carpetas es el cuento del avestruz, y a fin de cuentas no sé si es virus o no con tanta discusión, no se nada de entrar a setup ni nada de eso y tengo miedo de que se fastidie mi HD externo
Algunas veces el antivirus, si esta actualizado, elimina el virus, pero deja la carpeta creada y los atributos cambiados (Ocultos, solo lectura y de sistema), si este es el caso, desde el pendrive se debe usar la linea de comando:
attrib *.* /s /d -h -r -s
con -h quitas el atributo de oculto, con -r quitas el atributo de solo lectura para que se pueda borrar y con -s quitas el atributo de sistema para que el archivo quede desprotegido. Es por eso que debe hacerse desde la ventana de comandos de DOS, la cual invocas en menu inicio desde ejecutar.. escribiendo CMD, desde windows 7 o posterior usas comando y escribes CMD. (Tambien accede a la ventana de comandos en Menu, Todos los programas, Accesorios, en la aplicación Simbolo del Sistema. Recuerda presionar enter despues de escribir CMD o por la linea de comandos que te escribí arriba, yo generalmente escribo aun archivo de comando por lotes (extension BAT) que copio en la raiz del pendrive y solo se debe hacer doble click en el icono, si no funciona puede ser que haya restricciones en las politicas del usuario en el equipo o que tal vez el virus no haya sido borrado porque el antivirus no esté actualizado o deshabilitado.
simplemente ingrese a opciones de búsqueda en carpetas y selecciona la opcion ver en la parte superior luego selecciona no mostrar archivos carpetas y unidades ocultos
Para los que dicen que es no es un virus les aconsejo que visiten la siguiente pagina y se informen que es el $Recycler.bin. http://norfipc.com/virus/eliminar-recycler.html
ha ayudado a 23042 usuarios este mes
jajajajaja
ayuda!