Hola,
quisiera ver si alguien me pudiera ayudar a quitar el virus rcycler y otro que dice volume restore, es que tengo infectada una red, se que este virus se propaga por medio de las usb's que traen el virus autorun.inf, gracias por su ayuda.
La forma más fácil y simple que encontré, sin necesidad de comandos o antivirus que no sirven y te hacen perder el tiempo
Primero: Abres WINRAR o quizás también sirva WINZIP pero no lo aseguro
Después le das clic en la barra de archivos o dispositivos y buscas tu USB o Disco
En esa parte aparecerán todos los archivos de tu memoria USB o disco duro.; hay visualizaras la carpeta RECYCLER, DRIVER o la carpeta que contiene el virus la seleccionas SIN ABRIRLA y oprimes SHIFT+SUPRIMIR para que no se guarde en la papelera reciclable y listo el pollo
¿Te sirvió esta respuesta?Gracias por tu opinión.
Deja un mensaje de agradecimiento al autor de esta respuesta: Gracias por tu opinión.
Lo sentimos. Queremos ofrecerte la mejor respuesta posible.
YO HABIA ESTADO BUSCANDO DE MUCHAS MANERAS Y NO FUNCIONABAN, PUSE LAS INDICACIONES Q DISTE Y SI FUNCIONO, LO UNICO QUE NO SE ES COMO SACARLO DE MI CEL, PUES ESTE VIRUS APARECE EN EL MENU Y NO SE SI PUEDO REALIZAR EL MISMO PROCEDIMIENTO SI LO CONECTO VIA USB. DE TODAS FORMAS TE LO AGRADESCO
lagohe2
Publicaciones jueves, 10 de febrero de 2011Fecha de inscripción
jueves, 10 de febrero de 2011
Última intervención -10 feb 2011 a las 18:57
hola una pregunta espero y me puedan alludar mi computadora tiene un virus pero no la puedo formatear desde cmd y no me deja ni abrir el administrador de tareas para bloquear el proceso porfavor alludenme
PRO SI lo borro no m dara ningun problema el disco d k no tiene fomato o cosas por el estilo.. si alguien m llega a contestar este es mi correo kember_16@hotmail.com
Me ocurrió lo mismo, yo creo que cuando ya están demasiado "anclados", no funciona. Me tuvieron que formatear la compu y borrar todo para que se limpiara
Cuando borras el Recycler usando el Winrar, como bien comenta el compañero ANGORATH, y te aparece de nuevo, esto quiere decir que se esta cargando con el sistema, para ello primero hay que desactivarlo. Primero deben correr el "msconfig" (en la opción donde dice ejecutar) en el menu de inicio. Cuando les aparezca la pantalla denle clic en la pestaña donde dice "inicio" ahi se desplegaran todos los programas que se cargan junto con el sistema al inicio busquen la linea donde diga "Recycler" y quitenle la palomita, es decir desactivarla; y denle "Aplicar" les va apreguntar si quieren reiniciar la maquina, delen aceptar; esperen a que reinicie, despues de eso busquen la carpeta que dice Recycler y borrenla, tambien deben borrar todas las carpetas que aparecen como "borrosas" para ello al desplegar el contenido de las carpetas elijan ver vistas miniatura, todas las carpetas o archivos que se ven como muy "palidas" (inmediatamente se ven de color diferente), esas deben borrarlas una por una porque tambien estan contaminadas, lamentablemente es necesario borrarla una por una, no conozco otro camino, y alguien mas lo sabe, favor de compartirlo.
Hola!
Yo no he podido eliminarlo aún, en mi disco duro no sale ni como archivo oculto; lo que he hecho es borrarlo completamente de la usb con el procedimiento que ya mencionaste, lo curioso es que en cuanto copio y pego documentos de mi pc en la memoria, ésta vuelve a infectarse, supongo que el virus ya se instalo en mi compu, lo he buscado, me ha llevado dias y aún no tengo solución, hasta baje un programa que lo "mata" pero no me sirvio de nada. Alguna recomendación?
No me gustaria formatearla.
Y gracias eh!!
oye una pregunta...yo realicé lo que explicaste..no era exactamente RECYCLER ...pero ahora no me salen mis archivos al abrir mi usb, solo se visualizan ahora unicamente por winrar, sabes que habría sucedido o que puedo hacer para que se vean de nuevo al abrir la usb?
Cuando el virus infesta absorbe los archivos hacia otra dirección, deja la carpeta como un acceso directo, al eliminar la carpeta recycler, se eliminan los archivos, por lo que al notar cambios en las carpeta, (como que estas se comportan como accesos directos) se abre esta, se copian los archivos a otra carpeta nueva y luego se elimina recycler y la otra carpeta, ya que quedo como un acceso directo.
Lo pude hacer, gracias a tus indicaciones, rescate la data en el escritorio y formatie el disco duro externo, ahora tengo mi data y el disco limpio. Muchas gracias amigo...
coasew4
Publicaciones miércoles, 3 de febrero de 2010Fecha de inscripción
jueves, 2 de junio de 2011
Última intervención - 2 jun 2011 a las 16:51
para eliminar la carpeta system volume information lo que debes hacer es desactivar la opacion de restaurar sistema en el panel de control , en sistema y la pestaña restaurar sistema, luego le das en opciones de carpeta y habilitas las sgte opcione: "mostrar todos los archivos y carpetas ocultos",y deshabilitas "Ocultar archivos protegidos del sistema operativo (recomendado)" y "Utilizar uso compartido simple de archivos (recomendado). Con esto no solo te debe mostrar todos los archivos del sistema sino que te permite acceder a todas las carpetas inclusive system volume ... Despues de que aparece le das clic derecho a la carpeta, propiedades y la pestaña de seguridad.
Alli te muestra todos los usuarios que tienen acceso a esta carpeta, pero el tuyo no aparecera, entonces le das la opcion "agregar", "avanzadas", "buscar ahora" y te aparece una lista con todos los usuarios disponibles, no elimines ninguno ya que son otros usuarios que comparten el pc y usuarios del sistema para la ejacucion de algunos procesos. Sellecionas el tuyo, en caso que no hayas creado un usuario selecciona el ue dice "administradores". le das aceptar y aceptar de nuevo. Tu nombre de usuario aparecera en el primer listado ahora le das en la opcion que dice contro total y le das aplicar y aceptar. con esto ya tienes acceso total a la carpeta system volume information, si dado el caso y en el interior no tienes accesos haces los mismo pasos que anteriormente pero con las propiedades de la carpeta en cuestion
Si al habilitar las opciones de carpeta no te muestra ningun archovo oculto es debido a algun virus, buscalo eliminalo para poder ver los ocultos.
Cuando eliminas la carpeta system volume information en pocos dias reaparecera ya que es una carpeta escencial de windows, tendras que realizar los mismos pasos cada vez que la vallas a eliminar.
Me sirvio bastante esta informacion lo segui paso a paso y fue efectivo,aunque a mi no me salia recicler pero pude eliminar todos los archvos que se restauraban aunque formateara mi usb,mil gracias por la informacion coasew,te debo una ya que estuve buscando y no encontraba la solucion a este problema de nuevo mil gracias....
Por Dioss que Genialidad brother, no se me habia ocurrido.. despues de buscar como eliminar o recuperar los archivos para darle formato.. mis felicitaciones brooo... busque y consulte con muchos colegas que se dedican a este tipo de laburo pero la mayoria me dijeron que me vaya a modo seguro y era perder tiempo lleva horas y horas lo mas facil pa mi era volverlo a formatear y cargar el windonsss pero con este modo me facilito la jornada jejejajaja ahora si me llego la ronsisaa Saludosss.....
1.- Lo primero que hacemos es ingresar al cmd, ubicarnos la letra de la unidad de nuestra memoria, y escribir el siguiente comando
Attrib /d /s -r -h -s *.*
* Attrib: Para visualizar o modificar atributos
* /d: Para poder procesar carpetas
* /s: Para poder procesar subcarpetas
* -r: Quitar atributos de solo lectura
* -h: Quitar atributos de oculto
* -s: Quitar atributos de sistema
* *.*: Para archivos de cualquier nombre, con cualquier extensión
2.- Instalar ESET NOD 32 antivirus que elimina la careta RECYCLER
3.- Instalar ERASER 6.0.8 para borrar archivo como SYSTEM y cualquier carpeta que haya quedado.
Atte.
Miguel Braga
.. si, a mi me ha funcionado en ocasiones utilizando el cmd... pero en otras no. Que pasa cuando el virus está en un equipo y al insertar la usb de nuevo se infecta???... utilizo como antivirus el AVG... sera capaz de eliminarlo? que me recomiendan??
hola amigos yo tambien pude borrarlo al recycler con winrar ya q no podia borrarlo asi solo con shift & supr
1) abres el winrar exe
2) Después le das click en la barra de archivos y buscar la carpeta Recycler en tus discos locales C: o D: o donde se encuentra la flash mem. en mi caso F:
3) despues damos click derecho en la carpeta Recycler y damos click a la opcion añadir ficheros o marcamos la carpeta recycler y presionamos [alt + a]
4) nos saldra una ventana donde escojemos la pestaña que dice GENERAL y abajito en el cuadrito que dice OPCIONES DE COMPRESION le marcamos donde dice ELIMINAR LOS FICHEROS TRAS LA COMPRESION y despues damos en ACEPTAR
5) una vez hecho esto tendremos una carpeta en el Winrar llamada RECYCLER.rar
6) depues senalamos esta carpeta con el puntero pero no la abrimos y presionamos SHIFT+SUPRIMIR y adios recycler .......=0)
Nota: realizar estos pasos y proceder a [borrar todas las carpetas con nombre de Recycler] buscando en tus discos locales C: o D: o donde se encuentra la flash mem. en mi caso F:
**recuerden que es cuando no se les quiere borrar asi como lo dice en este foro con SHIFT+SUPRIMIR**
Ayuda, por favor , hice mal lo de borrar los archivos, borre todos las carpetas de accesos directos y ahora no aparecen en mi memoria a pesar que el disco sigue con los datos que hago ????????????
que wey
entra al msdos
por medio de ejecutar, escribes cmd
entra directamente a raiz y ubica tu memoria si es d: e: f: g..........
la abres tecleando la letra de la unidad seguida de dos puntos:
escribes lo siguiente (en el caso de mi memoria es f:
f:\>Attrib/d /s -r -h -s *.*
dejas que procese y listo, tus carpetas estarán de nuevo en tu memoria
lo que hace el virus que eliminaste en los accesos directos es ocultar tus archivos y con esta orden los vuelves a mostrar
EL COMANDO ES:
1. clic en INICIO 2. clic EJECUTAR 3. escribimos en la ventana ejecutar CDM y hacemos ENTER 4. sale una pantalla negra y donde esta ubicado el cursos colocamos el nombre del archivo o memoria asi: D: y hacemos ENTER 5. luego escribimos: attrib /s /d -r -s -h *.* en algunos casos no es necesario colocar (*.*) . luego hacemos ENTER
6. esperamos que cargue un ratiko y revisamos nuestro archivo o memoria y borramos todo lo que sale en acceso directo y el resto lo dejamos porque contienen la informacion y listo..... espero haberlos ayudado..
yo le recomendaria esta herramienta que es muy buena funciona 100% y esta full http://www.rprogramas.com/2011/06/usb-disk-security-600126-proteccion.html
Hola que tal muchas gracias por el dato si me sirvio solo que ahora no se ven las carpetas en mi disco duro externo que es el que estaba infectado ....como le puedo hacer para verlos gracias
al ke no le funcione asi de esta manera,,,tiene ke bajar el Malwarebyte, escanear y borrar.
despues de esto hagan el paso del winrar,
saludos espero y sirva..... ya reinicie ... ya apague y ya no crea los archivos con iconos de acceso directo. el recycler me lo comi ...jajajajjajajaajaj\
Amigo muchas gracias, lo probé y sí funcionó, los antivirus Avast y Avg, no me funcionaron, estoy probando ahora con Avira, pero si tiene alguna sugerencia sobre cuál antivirus usar me gustaría que me lo indicara, gracias.
tenìa el Recycler en mi equipo y en mi USB seguì las instrucciones para borrarlo, inmediatamento logre hacerlo, sin embrago cuando volvi a encender mi computadora y conecte la USB me aparecio en ambos dispositivos.. què puedo hacer?
muy bien comentario, pero aún asi tus carpetas siguen siendo un acceso directo!!! para arreglar ese detallito debes ir a las propiedas de carpetas y en la ficha ver seleccionar "mostrar todos los archivos y carpetas ocultos" y ademas desactivar la opcion de "ocultar carpetas protegidas por el sistema (recomendado)", luego aplicar y aceptar y ahora a buscar lo que te sirve y lo que no... te recomiendo hacer una copia de todo y luego formatear el disco para quitar cualquier rastro del virus... un abrazo guatemalteco!!! Salú
nose si sirve pero yo lo elimino poniendo en opciones de carpeta y pongo mostrar archivos y carpetas ocultas y ahy sale el recycler y lo
puedes borrar con shift mas suprimir
amigo lamento decirte q ese metodo no sirve, yo ese truco lo uso es para detetar la presencia del virus. pero para eliminarlo no te sirve porq el virus se regenera cuando es eliminado, busca en google han un pequeño archivo q lo elimina como debe ser
Pero después que la elimino de esa forma, vuelve a salir e infecta todo las memorias usb que meto en el equipo. Como hago para eliminarlo totalmente de mi PC?
ya elimine la carpeta y ya puedo abrir carpetas que me desia que no podia axeder pero sigo sin recuperar mis archivos, tengo una carpeta que dice backup, es normal?
creen de nuevo las carpetas sin cerrar la usb muevan todos los arhivos a las nuevas carpetas luego borren todas la carpetas qe tienen accesos directos y el recycler retiren la usb y farmateen el pc
amigo hice todo eso pero luego de hacer eso ya dejo de aparecer los iconos de acceso directo. Pero ahora no aparece nada en mi pen drive pero veo en propiedades o con el winrar y los contenidos estan ahi solo que ocultos al parecer como hago para volverlos visibles desde ya muchas gracias
@LA FIERA
para poder volver visibles las carpetas ocultas por el RECYCLER debes
- abrir una consola (inicio > accesorios> simbolo de sistema)
- ir a la unidad de tu disco extraible (por ejemplo F:)
- escribir el siguente comando: Attrib /d /s -r -h -s *.*
- y listo ;)
al recycler y system volume pasenle el superantispyware es el unico que lo detecta por que el resto no hacen nada, por lo menos le das tiempo de formatear o pasar otro antivirus como el microsoft essential ... pero igual sigue recidente el virus ...
eso son puras mamadas de perro, no tiene caso hacer eso, detodos modos te vuelve a crear la carpeta, hay que eliminarla definitivamente, no escribir puras mamadas que no sirven para nada.
No estimados, el recycler no es un virus facil de eliminar, llevo un año intentandolo, y hasta el dia de hoy no he podido. Este se aloja en el registro de windows.. y para eliminarlo, tendrias que destruir el sistema.. pero bueno.. ahh y este metodo que exponen aqui, no sirve, porque si lo borras, se auto-regenera ..osea lo eliminan y se vuelve a crear... La gente no se da cuenta porque no tiene activada la función "Ver carpetas ocultas" y piensa que ya lo elimino..
si saben de un metodo eficaz, porfavor publiquenlo porque he intentado todos los metodos habidos y por haber, y no he podido arredicarlo... gracias.
perdon q corriga pero no se aloja en el registro de windows este virus se aloja en el bios de la pc, para ello hay q conseguir el bios del mother y pisarlo, es la unica forma ya se regenera
En el simbolo de sistema (inicio, accesorios) la puse en la unidad donde tiene el virus(e: enter), le di el comando attrib -r -a -s -h /s /d despues de que aparece recycler le doy en propiedades en la papeleria de reciclaje y seleccione "no mover archivos a la papeleria de reciclaje" de ahi borro el archivo recycler y todos los que no pertenezcan a mi memoria (que sepa yo que no los haya guardado) y listo
con esto borras los atributos establecidos por el virus, como el de ocultar carpetas; pero el virus sigue hay, lo del Winrar no sirve, realmente acá no dan una solución, definitiva, hay esta su pollo.
Genio hace tiempo que elimine el virus con avira pero las carpetas tenia que verlas como de sistema extraer el contenido a otras nuevas carpetas no ocultas de sistema, la verdad super bueno iniciar con CMD. de nuevo genio
RECYcler no es un virus es simplemente una carpeta donde se guardan los archivos supuestamente eliminados para siempre de la papelera todos esos van a dar a esa carpeta llamada RECYCLER
no solo es esa forma ya ke existe in programa llamado "usb show" este programa no elimina el virus pero te permite recuperar tus archivos ya sea ke esten okultos oo en acceso directo sin nesesidad de formatear tu usb o memoria extraible
gracias cardinale de piscis, hice todo lo que estaba en youtube y en la web como eliminar ese maldito virus y nada funcionaba solo queria recuperar la informacion guardada por que era muy valiosas... gracias
HYo he probado todo sobre lo que aparece en la web sobre eliminación del recycler (manualmente, con los script......)y cuando creo que lo he eliminado completamente, vuelve a aparecer ya no tengo ni idea de que hacer.
tn go el autorun inf. pero no estaba el recycler sino otro con nombre path con ese mismo icono del recycler lo borre normal a ese pero el autorun no qiere desaparecer !!! q hago ??
bueno lo primero que tienes que hacer es ir a inicio ejecutar escribes cmd le das enter y escribes attrib -r -s -a -h /d /s luego esperas que este detenga los procesos del recicler y te vas a inicio abres winrar y te diriges a la unidades de disco duro y sin abrirlo lo seleccionas y con shift + delete y eliminas de esa manera para que no se almacene en la papelera de reciclaje luego reinicias el equipo y ya esta si te vuelve a salir haces el mismo procedimiento y ya quedara eliminado por completo.
realice esto pero tengo problemas con una carpeta llamada Trash.999 y lo que hace es que pone accesos directos y pone en oculto tus carpetas y cuando la eliminas tus carpetas quedan ocultas y cuando le das clic derecho, no te da la opción de quitar lo oculto, como restableces los archivos?
definitivamente he hecho de todo le he cambiado los atributos, renombre la carpeta he entrdado por cmd pero siempre me dice acceso denegado, es mi disco duro portable ahi tengo cualquier cantidad de info y no puedo formatear no se que mas hacer ayuda por favor
q hago si ese virus me pone las carpetas de la memoria en acceso directo las puedo recuperar en algunos pc no me aparecen como acceso directo y en otro si q hago
Sigo sin poder borrarlo, ya hice lo que aconsejaste, solo se deja borrar "Recycle", pero la otra carpeta la de "Volume..." no se deja. Y al intentar borrar la de Volumen, aparece de nuevo "Recycle"... ¡¡¡Estoy Jodido!!!
Hola, eso de borrarlo desde winrar no tiene nada de especial, tan facil como habilitar la visibilidad de los archivos de sistema en opciones de carpeta y se hace visible dar shift+suprimir y listo. Aunque este procedimiento NO ELIMINA EL VIRUS, solo lo borra temporalmente (cuestion de horas o dias) ya que el registro de el sigue alli... sorry!
Hola, gracias por la informacion, pero lo he hecho desde WINRAR, y elimine la carpeta RECYCLER pero aun queda una carpeta llamada RECYCLED que no me deja eliminarla. Se agradece mas informacion
eso no sirve para nada, nada sirve para nada, me he pegado dos dias cambiando atributos y todas esas movidas, lo mejor es que guardes tus archivos mas importantes en tus usb infectados, formatees tu unidad y si tienes un windows original aprovechando que es gratuito te descarguez el el segurtyti essencial de windows, y se lo pases a cada una de tus unidades infectadas, por lo general te conservará los archivos, si tienes dos ordenadores es como yo, que deje todo grabado en unos y cuando me asegure de que funcionaba pasa a formatear este tambien.
odio ese virus
tonuz12299
Publicaciones miércoles, 19 de octubre de 2011Fecha de inscripción
martes, 25 de octubre de 2011
Última intervención -20 oct 2011 a las 15:43
hola compita, chinita, jona le recomiendo utilizar una herramienta de kaspersky, es la que me ayudo a eliminar esas carpetas pero eso tiene que hacer en modo seguro para que limpie todo virus que tenga su computador o USB este es el link en donde podran bajar la herramienta
http://support.kaspersky.com/viruses/avptool2011?level=2 en donde aparece un numero de la siguiiente manera (11.0.0.1245 [EXE, ~100 MB]) le dan clic lo bajan en version español para que puedan entenderlo
para dentrar en modo seguro tiene que reiniciar su equipo y antes de arrancar un den la tecla f8 este es el comando para dentra a unas opciones en donde se encuntra modo seguro selecionas con las teclas de navegacion y das enter le y despues te va a parecer unos mjs en donde tiene que decir si a todo despues instalas en programa y listo
busca la carpeta ve las propiedades y cambiale la extension por ejemplo ( .exe ) asi te permite eliminar la carpeta y despues vacia la papelera de reciclaje
Tengo la tarjeta de mi camara con ese virus, y de la forma con winrar se elimina, pero cuando la quito y vuelvo y la pongo, el virus esta ahí como si no lo hubiera eliminado....q hago?
hola a todos este virus no estan facil de eliminar ya que el se comunica hasta por redes inalambricas. la unica manera que consegui para su eliminacion fue de la siguiente manera:
Método de infección:
El método de este virus es muy simple, utiliza la vulnerabilidad de Windows para auto ejecutar el archivo autorun.exe de cualquier unidad extraíble.
Crea los archivos arriba mencionados mas aparte, engaña a los usuarios generando un archivo llamado cftmon32.exe (ojo no es ctfmon32.exe) y asegurando su ejecución en memoria lo mete en la ejecución de inicio de programas en Windows.
El engaño consiste en cambiar de lugar las letras "tf" a "ft" por lo que uno creo que es un archivo de origen valido de Windows, ya que es poco perceptible este movimiento.
Una vez generado el engaño se pasa por el arco del triunfo todo antivirus y posibles herramientas de malware e incluso a algunos usuarios expertos que creen que es un proceso válido de Windows, para así infectar todo dispositivo extraíble y propagarse en chinguisa.
Eliminación:
Para eliminarse es muy sencillo una vez detectado el virus.
1.- Primero que nada hay que utilizar el script de www.mygeekside.com para deshabilitar el autorun en las unidades extraíbles (reiniciara su equipo y listo).
2.- Hay que utilizar la herramienta de mata recycler o mata amvo de este mismo sitio para asegurarnos que no es alguna variación de estos tan molestos virus (estas herramientas activaran la vista de archivos ocultos en la pc, de no activar esta opción es necesario que lo hagan manualmente desde cualquier ventana del explorador, menú herramientas, opciones de carpeta, ver, activar "mostrar todos los archivos y carpetas ocultos").
3.- Utilizando la herramienta de administrador de tareas de Windows (CTRL + ALT + DEL) eliminamos el proceso cftmon32.exe.
4.- Con la herramienta msconfig (Inicio, ejecutar, msconfig) desactivamos de la pestaña de inicio la ejecución del cftmon32.exe.
5.- Por último nos aseguramos de eliminar este archivo que tantos dolores de cabeza nos dio, esta ubicado en la carpeta C:\WINDOWS\Prefetch y viene con el nombre de "cftmon32.exe xxxxx.pf"
6.- Este paso es solo si quiere regresar el icono de unidad extraíble y poder accesar la memoria desde mi pc, respalde la información que tenga en su memora o disp. Extraíble y formatee la con click derecho del mouse sobre la unidad extraíble desde el explorador de Windows, y formatear, escoja el fat32 y formateo rápido. Una vez terminado el formateo regrese la información respaldada.
Moraleja. Hay que instalar el Ubuntú despues del XP ya que asi tendremos la opción de elegir el sistema operativo y cuando nos demos cuenta que estamos infectados elegimos Linux y de ahi reparamos windows.
Gracias!!!! . me funciono excelente con winrar. y pude recuperar la información del pendriver, que era lo que mas me preocupaba incluso pude formatear el pendrive, antes no podía.
oyeeee ami no me funciona no se elimina ni la de recycler ni la de system y aparecen otras con nombre rrrr.r que tampoco se eliminan con ninguna de las 2 formas
solo falto un paso para los que borran y no deja borrar la carpeta de nombre system volume o cualkier otro nombre que diga system debe ser una carpeta por que el recicler si lo borra pero la carpeta no solamente en el mismo winrar deben cambiar el nombre de esa carpeta haciendo click derecho y renombrar y ya asi le dan shift y suprimir para sakarlo para siempre
Gracias!!!!! por fin lo pude borrar de mis USB! pero ya quedó infectada mi laptop??? me las volverá a infectar? le paso el antivirus y no detecta nada la porquería!!!
a mi me funciono pero cada vez que eliminaba algun archivo y pasaba a la papelera de recyclaje aparecia de nuevo entonces en propiedades de pap. de reci. puse eliminar los archivos directamente y dede ahi ya no me aparece
miren yo pase por el mismo momento lo que si pude fue ingresar en el directorio atraves del direcionamiento
E:\nombre de la carpeta.
me salian los archivos los copie y los salve.
luego formate la memoria.
Yo encontre lo que seria la posible solucion mi recicler no se pudo eliminar con NINGUNA DE LAS TECNICAS QUE MENCIONAN DE ACA a si averiguando mucho y probando casi todo me encontre con USBDOCTOR que en realidad no elimina el virus (pues este esta en el registro de windows) pero lo bloquea completamente, tambien el autorum.inf y otros mas. el unico efecto secundario es que si lo utilizas tu Papelera de recyclaje no funcionara y el archivo que quieras eliminar se borrara definitivamente.
Bueno yo hice asi:
*Primero elimine Recycler por Win rar, despues descarge e instale USB DOCTOR y yaa no sale ese dichosa carpeta, aunque esta bloqueada pero ya no va a ocultar carpetas,etc
*Cuando abran winrar, en el disco de su computadora (c u otra letra) o su usb encontraran varios archivos que dicen Recycler,recycled, msocached pero no en carpeta, sino como archivo desconocido, NO LO ELIMINEN!!! pues esa es la vacuna para bloquear el virus...
espero que les salga bien...
yo tengo problemas con mi USB, pues aparece un mensaje que dice Windows no pudo encontrar el archivo RECYCLER\b71b77f5.exe y no me permite abrir mis carpetas.
que hago?
Gracias!! Apenas soy usuaria, baje antivirus gratuita pero seguia ahi el problema con el recycler y no podia ver las fotos, pero con el winrar las estoy recuperando. Gracias!!!
no sean estupidos de creer que se borra con el winrad, el que lo escribio es un recontra novatazo que esta aprendiendo y lo borro temporalmente, en realidad vuelvan abrir y se daran cuenta que no borra.
para los novatos la mejor forma de borrar el recycle es desde el registro ( inicio - regedit) buscar el virus que se repite varias veces y listo.
no compradre eso servira solo si la pc en la q tienes el pen driver no tiene el fulano virus (yo uso ese metodo) busca en la red un archivo llamado mata recycler hasta ahora a funcionado bien en XP y te recomiendo el programa no autorun, es efectivo evita esa clase de virus,
Mejor respuesta - Elegida por la comunidad
Usa la consola de comandos (lee bien antes de iniciar, si tienes dudas comenta):
1.- Abre Mi PC y fijate que letra de unidad tiene tu memoria,
2.- Presiona Tecla Windows + Tecla R, escribe "cmd" en la caja que aparecerá y presiona Tecla Enter, deberá aparecer un ventana negra, similar a esta: http://fox.desdeguate.com/descargas/imag...
3.- Escribe Attrib -S -R -H x:\*.* /S /D, cambia la x por la letra de tu usb, espera a que vuelva a aparecer el cursor con lo mismo que estaba en pantalla al inicio.
4.- Abre tu memoria en el panel de carpetas del explorador, ya deberán estar tus carpetas y archivos normales.
un favor amigo a mi me pasa ese caso de l virus recycler pero le hecho de varias formas en en al cmd y me las 2 que e utilizado me dicen acceso denegado E:$recycle etc etc podrian ayudarme
Molite, yo las recupere entrando en ella y copiando la informacion desde adentro, ya que desde afuera no las copia como debe ser, espero que te funcione a mi si me funciono. Muchas Gracias Saludos!!
para ver los archivos ocultos desde explorador de mi pc te vas a la barra de menus/herramientas/opciones de carpetas/seleccionas la péstaña ver o visualisar/ y ahi seleccionas visualizar carpetas y hachivos ocultos/ y asta abajo hay una opcion que dice ocultar archivos o carpetas por (sistema) y esa opcion la kitas, le das aplicar, aceptar y despues en mi pc actualizas y abres tu usb y ahi estan tus carpetas abre copia tus archivos crea una nueva carpeta en mis documentos cuando ya tengas todas tus carpetas y archivos formatea y copia listo
Igual sirve, pero tiene arto trabajo porque como aparecen todos los archivos en winrar, se pueden ir copiando a otra carpeta y asi ir sacando todos los archivos
concuerdo con "yo" no se resuelve nada se sigue propagando y la carpeta de system volume no se puede eliminar. Cuando hago una descarga de un archivo de 70mb la tasa de transferencia empieza a bajar empieza en 110kb/s y lo menos que la he visto es en 100b/s eso es parte del mismo virus RECYCLER? Como los puedo detener? Ni siquiera el Nod32 los detecta... Ayuda...
hola solo quiero decir que el recycler no es un virus
:D yo antes pensaba que era asi esto se genera por que el autorun de el sistema abre dicha carpeta del sistema (papelera de recyclaje)
hola porfa yo hice eo pero se borraron las carpetas que estaban como acceso directo y mi información también............... he perdido todas mis carpetas?
Hola ceci, no te preocupes tus no has perdido tus carpetas, el virus las oculta, la solucion es:
Ir a inicio y luego ir a ejecutar, o en tal caso presionar en el teclado, el boton de inicio (el que tiene el logo de microsoft windows) y seguidamente presionarla junto con la tecla R
1.- En este cuadro escribes CMD.exe
2.- Escribe el nombre de tu unidad USB seguido de dos puntos ejmp. (f: g: h: i: , etc)
3.- Y luego escribe attrib /s /d -r -h -s
4.- Ahora presiona la tecla enter y espera 5 minutos mientras windows agrega los atributos correspondientes.
5.- cierra el programa y ve al explorador de windows, entra a tu USB y ahi deberia estar los archivos que antes estaban ocultos, lo que hace esos comandos es darle la orden de mostrar absolutamente todos los archivos .exe .doc .rar, etc asi como a sus subcarpetas
Yo realice el proceso sin antivirus y muestra las carpetas pero al iniciar nuevamente vuelven a aparecer. en NTFC vas a las propiedades de las capetas reclycled y system y editas para que no sean leidas , ni ocultas y para que no tengan poder de modificar y los dejas como ocultas sin borrar . luego a formatear el pc y luego a borrar los archivos sin que pasen a papelera,.
esto no te servira de nada ya que virus deja carpetas.... solamente se borra la carpeta pero el virus sigue ejecutandose...y volvera a apareser cada ves que metas tu usb....
Jaja lamento tener q decirtelo amigo pero stas jodio con ese virus me mate viendo las mil y un formas de desaserme de el pero lo unico q me toco hacer pa no volver a verlo es einstalar el sistema operativo y esas cosas
esta bien lo que dice angorat, pero tambien tienes que borrarlo del disco rigido osea C: D: o el que tengas. y de las particiones de el disco. si tienes linux se te facilita mucho. o bien con winrar. esperoqeue te sirva¡¡ acordate tambien de eliminar los accesos directos y cambiar con winrar de carpeta a los archivos =) son los fcheros ".ink"
no funciona ise de todo hasta lo he formateado el disco duro , lo e eliminado las particiones e instalado con disco cin virus pero el mal nacido recycler sigue en mi computadora
La carpeta recycler no es un virus, lo q hay adentro de la carpeta si, la carpeta recycler la tiene cualquien pendirve, en algunos se llama trash 3000 es segun la marca del producto no se asusten x la carpeta sino x el contenido, borren las carpetas q estn dentro, generalmente se meten gusanos y troyanos a esa carpeta ya q esta oculta para el explorador de windows, espero que les sirva
yo llevo mucho tiempo en guerra contra ese virus y he probado muchos métodos desde el MATARECYCLER que no sirve para nada hasta formatear de nuevo el pc y no me puedo deshacer de el incluso el DVD muestra la arpeta del recycler cuando voy a reproducir desde USB. Ya había leido lo del WINRAR pero no lo he intentado a ver que tal y luego comento. Por cierto formatear es una pérdida de tiempo si vas a respaldan archivos, yo lo hice y aunque me decia que estaba libre de virus se alojó en no se donde en el OLD WINDOWS y resultó peor porque solo respaldé lo básico y perdí muchos archivos por nada puesto que todavía está el virus en mi laptop. Un saludo y veremos que tal nos va con WINRAR, gracias.
pues eliminé la carpeta pero sigue el virus, utilicé el winrar y para eliminar la tecla shift+supr pero sigue ahi el virus, creo que me voy a tener que acostumbrar a trabajar con el ya intenté también lo del attrib -s -h -r y después otros comandos para que me muestre las carpetas que se habían convertido en acceso directo pero el virus sigue ahi. Al final no afecta en nada teenrlo ahi solo que es una verguenza andar infectando otras pc. Espero que si tienen otras opciones las comenten para ver si le damos solución a esto de una vez. saludos!!!
monsterbodega, los archivos oculto en la USB son sistemas de arranque, sin embargo si has formateado, y eliminaste la carpeta vuelve y aplica el comando nuevamente, anexa /d /s, attrib /b /s -s -h -r *.*, Explico significa; ver los archivos, eliminar, modificar retira la protección contra escritura; ya has ingresado por ejecutar - cmd-marca la letra donde esta la USB o el que desea revisar, después elimina todos los archivos ocultos, existe un fichero inin o bat, que no es carpeta con nombre de autorun o desptos elimina y listo.
Yo elimine RECYLER descargando programas-1-mx one antivirus elimino el recycler del pendrive-2-.luego ejecute usb show para resctar las carpetas ocultas.lo que te da acceso a eliminar tambien las de reycler.-3-luego lo inmunize con usb doctor .-4-tienes que tener ya instalado panda cloud antivirus ya que al iniciar windows .Reclycler se vuelve a activar junto con windows,.porque este virus muta.Pero panda cloud antivirus lo elimina inmediatamente ya que tambien se activa al encender el pc..MX one antivirus tambien es eficas ya que al conectar cualquier unidad usb este antivirus la analiza.ejecuten mi sugerencia les puede servir.si no les resulta la otra opcion.
Hola realmente quiero darlas gracias........hice todo como indicaron......pude ver con winrar que los archivos estaban todos y elimine con Shift +suprimir el archivo Recycler y despues baje el MXONE lo actualize y limpie el disco duro externo..me salieron varios virus que fueron eliminados pero aun no aparecian los archivos que si podia vera traves de winrar...baje el usb show y lo pase por el disco duro externo y Eureka...aparecio todo!... Gracias!!!!
no se elimina el virus asi porke site das cuenta ya al borrarlo te aparece denuevo. pero me di cuenta ke el virus esta registrado o configurado con el Editor de Registro de Windows (regedit).
en la carpeta "ComDlg32" pero tadovia estoy imvestigando en donde esta registrado el virus System Volume Information en el editor de windows . pero cuendo lo encuentre podre solucionar el proble del virus.
creo no se si pase. si ya llegaramos a eliminar el virus, la papelera de reciclaje de Windows se des-configurará y tendras problemas con ella. ("porke se des-configurara la papelera= porke el virus "la carpeta recycler la configuro para ke los archivos borrados se guarden hay en la carpeta recycler, por eso el anti-virus,anti-malware, anti-spiware, etc no lo detectan como virus")
pero tiene solucion. si llegara a des-configurar imbestigare y lo resolvere.
y el virus recycler sera Historia.
yo soy HACKER77 visita mi cuenta de youtube ( DarckClaudiihoxz )
Cuando lo descubra les dare la direccion del virus (clave) del editor de windows para que lo eliminen manual mente
esa forma sirve para recycler pero no sirve sistem volumen la unica forma es formaterlo de la siguiente forma mire crenme yo lo hice y soy experto en el tema mire primero saquen el disco duro de la pc y luego coloquenlo en otra pc pero via estraible formateen los discos el c y el d y si aparece sistem tambien luego, lo colocam en la pc y despues formateen y listo yo lo hecho y he ganado dinero eliminando recicler y sistem volumen en serio bueno hasta luego mi nombre e odige
es mas simple ir a opciones de carpetas y activar mostrar los archivos protegidos por el sistema
asi se pueden recuperar los archivos de la memoria usb
y lo mas seguro es utilizar un antivirus para el eliminar el trojano y asi no infectar mas memorias usb
disculpa odige pero no veo ke tu solucion es de un experto
por ke en el caso del notebook es demaciado trabajo y malgasto de tiempo sacar un discoduro para luego ponerlo en otra maquina
1. es facil mira anda a propiedades de la carpeta "system volume information"
2. dale a la pestaña compartir.
3. marca la opcion "compartir esta carpeta en la red "
4. donde dice recurso compartido pon "hhh."
5. luego marca "permitir que los usuarios de la red cambien mis archivos" y le das aceptar
6. ubica la carpeta y dale shift+supr
listo!! eso es todo
yo no pude desinfectar mi maquina sino que la formatie(no se si asi se escribe) pero asi si se fue a la chingada lo que les puedo aconsejar para que no se les infecte de nuevo es descargar el usb disk security ese si lo detecta y lo elimnina de las usb yo lo uso y ademas no se ha infectado mi pc de nuevo pues lo detecta en un segundo y lo elimina como si fuera un chiste
Luego de hacer lo que indicas, el virus recycler sigue en tu PC. La acción que indicas es sólo temporal. Para comprobarlo, elimina un archivo o carpeta utilizando únicamente la tecla del o supr y automáticamente se generará la carpeta recycler. Si para la acción de eliminar sigues usando el juego de teclas que mencionas, no se generará la carpera recycler pero.....está dentro de tu PC y haciéndo vaya a saber que cosas
Mi estimado Angorath: el Virus Recycler no se elimina asi de facil como piensas. El bendito virus esta enquistado en tu sistema, de tal forma que lo borras del disco D, E, F, u otras unidades, pero se vuelve a regenerar. cierto es que el Recycler es un archivo del sistema, pero los creadores de este virus lo han creado con el mismo nombre para que no te preocupes y pienses que es parte de tu sistema; te puedes dar cuenta que la carpeta Recycler no es del sistema cuando aparece en todas tus unidades.
Para limpiar en forma efectiva, este virus lo tienes que hacer atarvez del DOS; pero antes de ejecutar los comandos asegurate de desactivar la opcion restaurar systema de tu PC, porque de lo contrario mientra eliminas de una unidad se copia automaticamente de las otras unidades.
Primero eliminalo del disco C, el cual comunmente es el que se destina para la instalacion del SO y luego de las otras unidades.
eso es porque esta metido en el registro, tienes que ubicar el archivo, y sacarlo del registro, tambien de que se inicie con explorer.exe, se suele poner junto a este archivo para que cuendo la sesion comienza arranque junto a explorer
Reinicia tu pc a modo de prueba de fallos, Run, teclea el comando CMD, pasate a la raiz de C, cd Recycler, Attrib -h -s -r, esto te permitira ver el largo nombre del visrus, para verlo: Exit, que te lleva al explorador; vas a mi PC, buscas la carpeta Recycler, copia al portapapeles el largo nombre del virus lo puedes pegar en un archivo texto, de nuevo CMD hasta llegar al directrio de Recycler, usa el comando REN+ EL largo nombre del virus (S-1-5-21-1482476501-1644491937-682003330-XXXX estos ultimos 4 digitos varian) al final coloca ELIMINAR y asi lo renombras.
Teclea exit de nuevo hasta llegra a la carpeta Recycler desde el explorador, dentra y veras los archivos que genera el virus: desktop.ini, etc borralos con Shift+Del y asi en cada unidad C, D, F, memorias, etc. Luego usa el comando Regedit y debes borrar un registro en HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components{08B0E5C0-4FCB-11CF-AAX5-90401C608512} OJO, los digitos del ultimo gion (-) tambien varian. una vez encontrado delete. de nuevo comando cmd y has un proceso de restauracion de sistema con CHKDSK /R. despues inica de modo normal y bajate el CCleaner u otra herramienta que te fixee tu maquina. Saludos.
A travez de Ubuntu (cualquiera) se pueden ver facilmente, se instala en todas las particiones, lo que yo hice fue renombrarlo y eliminarles las extensiones de los archivos que estan dentro de laas carpetas de RECYCLER y $RECYCLER, Porque de lapapelera de Ubuntu no los pude eliminar y se volvian a generar en Windows.
Elimine el espacio asignado a la papelera de reciclaje y ponga un cotejo en eliminar sin preguntar es todo. Es como eliminar la casa donde vive recycler, le das eliminar y terminaste.
En mi caso funciona momentaneamente, pero reinicio y aparece de nuevo $RECYCLE.BIN, System Volume Information y destop.ini varias veces... Ademas aparecen estos archivos: bootsect.lxe.bak, BOOTSECT.BAK. Tengo 4 Discos y todos estan en las mismas condiciones.. No puedo respaldar la data pues es demasiada información.. Tengo Windows 7 32 bits.. Que puedo hacer? Auxiliooo...
Llevo tiempo tratando de eliminar este virus, pero ya existen variantes de el. El metodo descrito anteriormente no funciona en ningun caso, no pierdan tiempo con el Win Zip.
Ciertamente el procedimiento descrito por ANGORATH actualmente no eliminar el virus, sin embargo, en mi caso el procedimiento fue de suma utilidad pues al menos a través del ZIP los archivos de mi disco duro externo se pueden ver y pude abrir las carpetas y los archivos y trabajar en ellos de manera normal. Así que muchas gracias ANGORATH.
FRED. podrías decirnos cuál es tu solución?
hola a todos por favor ayudenme. tengo un problema , las carpetas de mi usb se veen borrosas y no puedo abrirlos, nose como recuperar mis carpetas .espero que me ayuden
1. Identifique la unidad qur tiene su memoria
2. vaya a ejecutar y escriba CMD
3. Vaya a la unidad de su USB Ejemplo: F:>
4. Cuando este en la unidad escriba attrib -s -r -h nombre archivo
5. despues va al explorador de windows y solo marca la carpeta y ya le queda activa
Nenes igual les vuelve solo se borra temporalmente
descargen el mata recycler es una aplicacion que pesa aproximadamente 178.kb nada mas le dan clic y lo borra y claro despues hacen el procedimiento de SHIFT+SUPRIMIR
Trabajo en un cyber y se me infectaron todos los pc con ese virus y lo ise asi y problema solucionado
oye wey ...ayudame con algo...mi pc no quiere visualizar los videos de youtube ni de ninguna otra pagina.....todo fue por meterme a una pagina que me ejecuto unos escrips de seguridad como de un banco...pilas....ayudame....
pero a mi no me sirve xq??? elimine el virus recycler pero me siguen apareciendo en las memorias q coloco en mi computador??? que estoy haciendo mal???
Hola gente , yo intente todo lo que postean y de mas pero nada, el recycler desaparece visualmente pero sigue alojado en forma oculta en system volume information , el cual no te deja acceder y no le encuentro la forma para eliminarlo tampoco. Que Hagooooo ????
Ya probe sacando attributo en cmd, probe eliminandolo desde winrar, desde unlocker, desde ccleaner, al nod 32 me lo oculta, y bue ya nose q hacer xq encima lo tengo tb en el disco externo q lo tengo cargado hasta las bolas sino paso todo formateo.
hermano gracias por el aporte, no podia eliminar el virus lo que hice fue copiar las carpetas y formatie el pendrive porque cuando lo iba a eliminar no podia
La solucion q recomiendas es efectiva pero la carpeta " System volume information" la cual es la que crea la carpeta "RECYCLER" no se puede eliminar, por lo tanto el cirus sigue en la unidad asi elimines un millon de veces el RECYCLER, VOLVERA A APARECER....
cds dd * a few seconds ago
?+
DeleteFlag as inappropriatePara quitar RECYCLER de cualquier unidad hacer
1.- abrir block de notas y copiar lo siguiente dentro (los guines NO)
-----------------------------------
attrib -s -h -r RECYCLER
rd /s /q RECYCLER
------------------------------------
2.- guardar el archivo con cualquier nombre pero con extensión .cmd o .bat
3.- poner ese archivo en la unidad infectada
4.- doble click
5.- ver que la carpeta RECYCLER desaparece.
d.g.r Para recuperar los archivosque no son visibles realiza lo siguiente:
Abres una ventana de CMD (inicio\ejecutar\escribes cmd
dentro de la ventana escribes lo siguiente.:
attrib -r -a -s -h "Unidad" ejemplo e:\*.* /S /D (enter) esperas a que termine el proceso, esto puede tardar dependiendo el tamaño del disco duro y la cantidad de informacion que contenga, luego que termina podras visualizar tus archivos y los que estan con extension .exe lo eliminas
por ejemplo: si es una carpeta llamada informacion te aparecera tambien "informacion.exe " .
Espero haberte ayudado
rufian3061
Publicaciones domingo, 14 de octubre de 2012Fecha de inscripción
domingo, 14 de octubre de 2012
Última intervención -14 oct 2012 a las 20:05
no le entiendo al ultimo comando al que dice unidad que pongo?
Aqui Les Dejo Los Pasos Para Que Puedan Quitarlo 100% Seguro
1.-inserta tu USB
2.-Ahora te vas a Inicio->Ejecutar-> cmd
Y te abrira el prompt de MS-DOS, verificamos cual la letra que se le asigno a nuestra USB en mi caso H: y nos cambiamos a ese directorio.
3.-Una vez dentro de nuestra USB escribimos attrib /s /d -r -h -s *.* el tiempo que tarda en ejecutarse esta instrucción es casi instantáneo, nos sirve quitarle los atributos de sistema y ocultos que se asigna automáticamente el virus. haciendo con esto es mucho mas fácil su eliminación
4.-Ok, si ya has realizado estos pasos lo siguiente es eliminar los archivos de nuestra usb abriremos el explorador de windows y nos ubicaremos en nuestra memoria usb. ES MUY IMPORTANTE QUE LA ABRAS DANDO CLIC DERECHO EXPLORAR, NUNCA DOBLE CLIC. De esta forma evitaremos el la ejecución del virus. Si haces doble clic el virus se duplicara nuevamente en tu pc.
5.-Una vez dentro notaremos algunos archivos y carpetas nuevas en nuestra pc, estos son los archivos del virus, estos puedes eliminarlos manualmente sin mayor preocupación asi como cualquier otro archivo que contenga "100% algo"
6.-Finalmente puedes hacer un scan a tu usb con cualquier antivirus, ( Yo uso el nod32 y me da buenos resultados) para eliminar cualquier otro fichero infectado.
Puede que a futuro salgan nuevas versiones de este virus, la clave para eliminar su ejecución esta en descubrirlo de la misma manera con el comando attrib /s /d -r - h -s *.*
y analizando el archivo autorun.inf (este lo puedes abrir con el bloc de notas sin mayor preocupacion)
yo lo elimine asi: te vas a inicio- Buscar programas y archivos la barra de abajo- le pones cmd- despues tu dispositivo de almacenamiento debe estar con una letra de identificacion (ej: (G),(C)
; depues de ponerle la letra de identificacion ejmplo: G: <-- 2 puntos y enter
de ahi te aparece G: y pones ej G: attrib /s /d -r -h -s *.*
Como remover Infecciones en SDCards,Memorias USB,Celulares,MP3 ,Discos Duros Externos,Particiones de respaldo o en el Mismo escritorio (archivos y carpetas con simbolos MUY EXTRAÑOS)
""IMPORTANTE"':Windows vista/7
Para xp==>http://es.ccm.net/faq/391-windows-xp-mostrar-las-extensiones-y-los-archivos-ocultos <===Realizar todos los puntos
1- Ir a Inicio ,Click en Mi equipo
2- Click en la Pestaña de organizar y después en Opciones de carpeta.
3-Click en la pestaña Ver.
4-Selecciona o ver "Mostrar archivos y carpetas ocultos".
5- Desmarcar la opción "Ocultar extensiones de archivo para tipos de archivo conocidos".
6- Desmarca casilla en "Ocultar archivos protegidos del sistema operativo".
7- Click en Aplicar, y después en Aceptar.<====En ese orden
8.-Click derecho en tu escritorio,Click en Nuevo y escoge Documento de Texto,lo abrimos copia y pega lo siguiente:
@echo off
title VIRUS DE ACCESOS DIRECTOS por PC-Clean
color 1E
@echo ----------------------------------------------
@echo REPARACION DE ARCHIVOS USB
@echo ----------------------------------------------
@echo Mostrando Carpetas
Attrib /d /s -r -h -s *.*
@echo ----------------------------------------------
@echo Eliminado Accesos Directos
if exist *.lnk del *.lnk
@echo ----------------------------------------------
@echo Eliminado Autorun
if exist autorun.inf del autorun.inf
@echo ----------------------------------------------
@echo YA SE TERMINO...
@echo ----------------------------------------------
@echo ----------------------------------------------
@echo Por PC-Clean
@echo ----------------------------------------------
@echo ----------------------------------------------
@echo SALE PC-Clean
9.-En el Block de Notas, ir a archivo,Guardar como.
*Nombre: PC-Clean.BAT
*Tipo: Todos los archivos
*Guardar el archivo en su escritorio
10.- Conectar tu Device Extraible y arrastramos el archivo PC-Clean.BAT
(Devices extraibles==>Telefonos,MP3,IPOD,SDCard,Memorias USB,Discos duros EXTERNOS).
11.-(En el Caso que la Infeccion sea en nuestra PC)archivos y carpetas con simbolos MUY EXTRAÑOS <=== Arrastrar archivo .bat a tu escritorio y a tu disco C:(Leer mas abajo)
*Nota*:Si tu sistema operativo es XP haz doble click en el archivo PC-Clean.BAT.
*Si tu sistema es "Windows 7",hacer Click derecho en el archivo PC-Clean.BAT y ejecutarlo como administrador.
*Aparecera una Ventanita con letras azules,Esperar unos segundos a que realize el analisis y finalize la limpieza.
Importante:(En caso de Infeccion en PC)Realiza lo anterior,pero ahora arrastra el archivo PC-Clean.BAT a tu "Disco Duro "C" --->Inicio/mi computadora/doble click en disco c y en esa ventana arrastra el archivo.(ejecutalo como se explica arriba XP o W 7).
*NOTA*:(Infecciones en otros discos)Si tu equipo cuenta con mas discos duros o particiones de respaldo,arrastrar tambien en ellos el archivo .bat y lo ejecutan.
Como Prevenir Futuras Infecciones(Deshabilitar "AutoRun")
Click derecho en tu escritorio,Click en Nuevo,Documento de Texto,lo abrimos copia y pega lo siguiente
*Presionas click en la pestaña Guardar Como, y le colocas un nombre como autorun.reg y lo guardas en tu escritorio.
*Haz doble clic en el archivo .reg,Recibirás un mensaje preguntándote si deseas agregar los datos en el Registro. Haz clic en Aceptar para autorizar la modificación. Y listo las modificaciones se verán al reiniciar la computadora.
Por ultimo realizar los cambios en la configuracion:
* Ir a Inicio ,Click en Mi equipo
* Click en la Pestaña de organizar y después en Opciones de carpeta.
*Click en la pestaña Ver
* Marcar o activar la opción "Ocultar extensiones de archivo para tipos de archivo conocidos".
*Selecciona o activar Opcion "No Mostrar archivos y carpetas ocultos".
*Selecciona o activar Opcion "Ocultar archivos protegidos del sistema operativo".
* Click en Aplicar, y después en Aceptar.<====En ese orden
========================================================================
Si No Te Interesa salvar la informacion de tu Memoria USB(Infectada) y si desde windows es imposible formatearla:
*Colocar en la lectora el CD Gparted,Conectar Unidad Extraible a su Pc(usb/sdcard) ,Reiniciar sistema e ingrese al setup de Bios,Configurar order de Arranque o de booteo:
Primer device de Arranque CDROOM,2do device de booteo Disco duro,el 3ro y 4to<--dejarlo Disable,oprime F10 salve o guarde cambios --->oprimir LA TECLA==>(Y)
*Booteando CD.
*Formatear Memoria USB primero en ex2 o ex3 el que quieras y luego lo vuelves a formatear en fat
*Listo
========================================================================
Si ninguna de Las opciones de arriba no lleguaran a funcionar tenemos todavia un "'AZ EN LA MANGA :D ''''
En este caso podras formatear,Eliminar una Infeccion o Salvar la informacion de su Memoria USB y despues borrar arrchivos Infectados o formatear por completo su Device(USB Memory,SDCard,External Disk,MP3,Celular,particiones de resplado o Para salvar Informacion de nuestro disco duro C:(Windows )).
*NOTA*:Normalmente las infecciones o Archivos con extensiones dudosos o en donde de antemano sabemos que no son parte de nuestra informacion deseada y almacenada apareceran con un candado de Proteccion.
De acuerdo a la version de tu sistema opertativo(32 o 64 bits),descarga Ubuntu,es un archivo ISO, para su creacion Utilizar programa ImgBurn(Leer arriba).
*Colocar en la lectora Cd de Ubuntu,Conectar Unidad Extraible a su Pc(usb/sdcard) Reiniciar sistema e ingrese al setup de Bios,Configurar order de Arranque o de booteo:
Primer device de Arranque CDROOM,2do device de booteo Disco duro,el 3ro y 4to<--dejarlo Disable,oprime F10 salve o guarde cambios --->oprimir LA TECLA==>(Y).
*Realizando el booteo,selecciona idioma e inicia o selecciona modo LIVE....
1.-Doble click en nuestro device extraible y realizamos la exploracion
[IMG]http://i50.tinypic.com/a5f12g.jpg/IMG =====================================================================
2.-En este caso podra observar que existe un archivo virus.exe con un candado(Protegido),hacer click derecho en ese archivo, escoger propiedades,click en pestaña de permisos.
[IMG]http://i49.tinypic.com/14aj7rk.jpg/IMG =======================================================================
cambiar los permisos de acceso,de solo lectura a Lectura y Escritura,click en cerrar y ahora ya podra borrar el archivo utilizando las siguientes teclas(Shift + Suprimir),realize lo mismo con cualquier archivo "Autorun.inf",.lnk, .exe, .inf, .bat, .com, .ini,.dll, carpetas: RECLYCLER y System Volume Information o cualquier extension o archivo dudoso <--dentro de su USB/SDCARD
[IMG]http://i46.tinypic.com/95ygiv.jpg/IMG =======================================================
Pc Clean: Como todos los tutoriales que he leído al respecto... Una perdida de tiempo!
He seguido cada paso y al parecer ya no me ha aparecido el archivo "desktop.ini", pero ya he reiniciado y el maldito Recycler sigue ahí!
Que mal que nadie pueda ayudarme a eliminarlo!
el recycler es un virus el cual lo unico que refleja es ocupar espacio en nuestras unidades de almacenamiento, la manera mas sencilla de eliminarlo y erradicarlo definitivamente de nuestro sistema es :
1- utilizar herramientas exitosas para limpiar nuestro sistema operativo tales como: hitjacks, combofix,estas son gratuitas y terminando un buen antivirus gratuito o licenciado dependiendo del bolsillo del consumidor. ahi dejo uno gratuito y bueno es el Microsoft essentials
Nota : tus unidades extraibles tales como pendrivers i/o memorias usb o memorias diversas, discos externos recominedo instalarles un inmunizador para anular el recycler, ejemplo el Mx One.
espero les sirva el aporte.
La verdad es muy sencillo, abres un block de notas, le das guardar como, escoges la USB y lo grabas con el nombre de "autorun.inf" sin las comillas.
Mucha suerte
forzadelta2571
Publicaciones martes, 4 de diciembre de 2012Fecha de inscripción
domingo, 21 de julio de 2013
Última intervención -21 jul 2013 a las 19:06
oye me sirvio para windows xp, seven y 8... muchas gracias
mira, lo q hice fue pasarle el nod32 online scaner y elimino el recycler, lo malo, es q estos virus se actualizan al toke asi q si le pasa el scaner y lo elimina luego tendras q ser muy cuidadoso con los usb q conectas a tu makina
Ya seguí todos esos pasos y no se elimina. Sólo muta de un nombre a otro! Qué hago? ya vacié mi computadora! sólo dejé los programas y el antivirus, desde luego.....
Oye una pregunta a 2fast4u acerca de eliminar el recycler, voya ejecutar y le doy cmd, despues de que abre tngo qe poner Ctrl+Alt+Delete pero en donde esta el delete? es el mismo que Supr "Suprimir" porque tengo laptop y no encuentro el boton delete, espero que me respondas porfavor.
