Eliminar Recycler forma manual

cyberpunkmooncBy: Cyberpunk

Bien como me había comprometido antes aquí les publico el post sobre como eliminar el virus recycler de forma manual con pantallas. :)

Espero este de los mas entendido y puedan deshacerse de una vez por todas de este virus.

  • Abrir una consola de comandos (cmd.exe)

Tecleamos: ctrl. + r (o bien inicio—–ejecutar) y escribimos:cmd

r1

  • Nos aparecera nuestra consola de comandos que es la siguiente:

r21

  • Ahora Finalizazamos el proceso del explorador (explorer.exe) y tecleamos lo siguiente:

taskkill /f /im explorer.exe

r31

  • Después tecleamos :

cd \Recycler

r41

  • Quitamos los atributos de la carpeta \S-1-5-21-1482476501-1644491937-682003330-1013\ con el comando:

(Mucho ojo con este paso porque hay variaciones en cuanto a los números dependiendo de cada caso, es decir si este no funciona corrobora el número del recycler que tienes en tu pc mi caso era S-1-5-21-1123561945-412668190-839522115-500)

attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013

r51

  • Renombrar la carpeta, una forma bien simple de arruinarle los planes a este virus, y tecleamos:

ren S-1-5-21-1482476501-1644491937-682003330-1013 aaaaaa

r61

  • Y por ultimo volvemos a abrir el explorador y tecleamos:

explorer.exe

r91

  • Ir a la carpeta Recycler (que esta en C:) y veremos nuestra carpeta llamada aaaaaa . Accedemos a la carpeta y veremos el contenido: ise.exe, isee.exe y desktop.ini.

r8r10

  • Procedemos a eliminar esos archivos y limpiamos la ruta del registro mencionada arriba.

r11

Espero me hagan saber si les funciono o no :)

ACTUALIZACION

Vea el post Ayuda/Adios/ RECYCLER

Saludos cuestiones o frustraciones espero sus comentarios

About these ads

Acerca de Moon C

Me gusta el metal waaaa

Publicado el febrero 18, 2009 en Eliminar Recycler forma manual y etiquetado en . Guarda el enlace permanente. 103 comentarios.

  1. ¿Trabajas en la cuenta de administrador? Sabías que eso no es muy recomendable.

    Sabías que no en todas las screenshots que colocaste esta difuminada la ruta de C:\Documents and settings\Administrador :-D. Ademas, aunque este distorsionada la imagen, se alcanza a distinguir la ruta. :-)

  2. @Alejandro,oh tienes todita la razon, bueno el punto que quiero lograr aqui es expresar de una manera mas clara (grafica) el como eliminar este virus, esto para todos aquellos que nisiquiera saben que es el cmd, pero bueno creo que cambiare un poco esos screenshots jejeje :)
    grax :)

  3. si funciona pero sigue apareciendo la carpeta despues de haberla reiniciado, hable con un amigo y me dijo que tenia que borrarla del registro que lo busque por que se crea como un usuario nuevo … como hago eso graciassssss

  4. @cyberpunkk – No veo alguna situación por la que debas ocultar la ruta que muestras en el cmd, solo quería hacerlo notar por si en alguna otra situación si debas hacerlo.

    Otra cosa, Deberías decir que no es recomendable usar windows con privilegios de administrador para tareas del diario. Que sólo en casos que lo meriten, como por ejemplo para borrar el virus. :-)

  5. Hola Ciberpunkk.. es genial encontrar a personas dispuestas a armar una resistencia contra estos virus y prestas para ayudar (gracias!!)… ya antes tuve que formatear una máquina porque me bloqueó el antivirus (Nod32 versión prueba)
    Pero ahora .. un detalle, tengo windows vista y la ruta de este Recycler se pone como C:/$recycle.Bin seguí tus pasos haciendo variaciones con los comandos y funcionó hasta antes del comando “ren”, como este no contiene S-1-5-21-1482476501- … no pude cambiar el nombre, no conozco los archivos que contiene, aunque creo que ya lo desactivé y mediante el explorador eliminé la carpeta, lo había hecho ya con otra lap y tal parece que funcionó ya que pongo la ruta y no muestra carpeta. ¿Crees que haya posibilidades de que reaparezca? Sería genial si aportara algo, ¿se puede actualizar para tratarlo en el Vista H?
    Otra vez gracias!!

  6. Gracias por la ayuda, espero que sirva.
    Un saludo

  7. A mi me resultó luego borré la carpeta con rmdir recycler /s (eso está bien o mal?)

  8. estimado cyberpunkk:

    hay un gran error en la forma que dices que se quita el virus recycler. he batallado con esto durante meses y he probado muchas formas de poderlo quitar y nada:

    en primer lugar: los pasos que das para quitarlo si funcionan solo con memorias usb en el caso de una pc no lo quitan.

    el virus aparece de distinta forma en la usb y la pc, en la usb se hace un archivo llamado crc32 y en la pc info2. este ultimo cuando lo quieres quitar te deja que hagas todo el proceso incluso de renombrar la carpeta S-1-5- etc… pero una vez que eliminas el desktop.ini y el info2 y reinicias la pc, te aparece el mensaje falta ntldr. y no te deja entrar a windows a menos que vuelvas a instalarlo por completo.

    y una vez que instalas o formateas la unidad c: no lo quita. el virus se vuelve a aparecer.

    revisa mi caso por favor y checame si estoy en un error. pero esto es lo que me ha sucedido.

  9. @dallir, hola hermano que tal, bueno mira primero dejame comentarte, que el problema que comentas no lo habia visto, porque he aplicado este metodo en unas cuantas pcs y no habia pasado hasta ahora que tu nos lo haces saber, y el procedimiento no solo es para USB tambien es para quitar el RECYCLER de C: (lo he hecho).

    Pero se me hace demasiado raro que lleves acabo el procedimiento y al reiniciar windows te diga que te falta ese archivo.

    Mira yo te recomendaria que en otra particion instales Ubuntu (o cualquier distro) y desde ahi accedas a la particion de windows y borres el recycler sin ningun problema, al igual que en cualquier USB, es solo una recomendacion rapida, pero la verdad me intriga lo que comentas y estoy investigando.

    En cuanto sepa algo te lo hare saber te parece??
    saludos :)

  10. hola de nuevo!!
    He seguido todos los pasos tal y como los indicas, cyberpunkk. Abro la carpeta del recycler en c:\ que me aparece como sombreada (creo que significa como archivo oculto) y veo que dentro hay una carpeta que aparece como aaaaa y cuando la abro, me aparece todo lo que tengo en la papelera de reciclaje, entonces le doy a eliminar, se elimina la carpeta aaaaa pero enseguida me aparece lo que tenia antes un archivo con la papelera de reciclaje sombreada y los numeritos del virus. ¿sabes cual es mi problema?
    Un detalle, que a lo mejor te sirve: mi internet es un modem usb, puede estar ahi el virus y por eso no consigo eliminarlo?

    Muchas gracias,

    Un saludo a todos

  11. Hola señores hoy me acabo de infectar con el virus recycled,también y he seguido los pasos pero cuando escribo ésto en el símbolo del sistema cd/recycler. dice que no se pudo encontrar la ruta especificada, me he ido a la carpeta general del disco (Raiz) y he abierto la recycled bin o algo así se llamaba (Tengo Windows Vista) y he acabado con todas las carpetias allí ubicadas 5 de ellas con el nombre “Papelera de reciclaje” que por cierto si abrimos propiedades pone que su extensión es bin .
    También la tengo en la raiz de mi disco duro extraíble de 320 Gb junto a otro llamada “system…nosequé” que cuando la abro hay como 20 carpetas en las que dentro hay archivos de programación en binario que dicen álgo así como recycled/F system,etc etc etc. Bueno borré unos cuantos de ésos archivos ya que la mencionada carpeta no me deja eliminarla , nisiquiera sale el mensajito de ¿está seguro de querer eliminar éste archivo de forma permanente? .
    Resulta que parece que he eliminado el virus haciendo el procedimiento anteriórmente suscitado (lo de las carpetitas de la raiz del disco) voy a reiniciar y haver que pasa, sino intentaré buscar más información y o programas etc aplicaciones.
    Grácias si contestais. me pasaré periódicamente por aquí haver si álguien ha contestado. Si no contesto nunca más esuqe posíblemente lo haya solucionado, grácias.

  12. hola!!! un saludo a todos. tengo windows y ubuntu, estoy infectado con el virus recycler y lo borro desde ubuntu y sin ningun problema, la duda q tengo es q cuando borre el virus desde ubuntu se quedo la carpeta de recycler en la papelera de reciclaje de ubuntu y no puedos borrar dos archivos ya que me dice que sucede un error al quererlos borrar. estos archivos son el desktop.ini y el crc32.exe. .ñ y si sabes algo de esto por favor me ayudarias?¿

  13. Hola, es verdad que no tengo experiencia en quitar virus, soy de la vieja camada de usuarios de pc, pero es mejor usar programas hecchos para el sistema operativo como xtgold que no necesitan entrar al sistema de conf. para poderlo ver y editar

  14. si bien saben la carpeta “System Volume Information” tambien es un virus, te recomiedo eliminarlo con el programa “unlocker” ya de lo contrario sigues intentando el mismo procedimiento te seguira como fantasma, para ver esas carpetas en caso de que no se visualicen da:Herramientas–opciones de carpeta–ver;luego marca ° mostrar tados los archivos y carpetas ocultos desmarca – ocultar archivos protegidos del sistema operativo(recomendado)

  15. Hola a todos,
    Lo primero de todo, me gustaría agradecerte Cyberpunk que hayas puesto la explicación con las ventanas y todo. Es de gran ayuda para gente como yo que somos usuarios básicos y no programadores. Mi problema es que he empezado a seguir los pasos que indicas, y cuando quiero hacer lo de taskkill… me dice que no se reconoce como un comando interno o externo, con lo cual, no puedo continuar.
    Mi ordenador se infectó con el Recycler a través de mi lápiz de memoria. El Kaspersky dice que lo ha eliminado pero no es verdad porque intento entrar en C: con doble clic y me sale este mensaje:

    “Windows no puede encontrar el archivo ‘RECYCLER\S-9-5-15-100005280-100018347-100018239-6547.com’. Asegúrese de que la ruta y el nombre de archivo están escritos correctamente y vuelva a intentarlo. Para buscar un aarchivo, haga clic en el botón Inicio y luego en Buscar”.

    Sólo puedo entrar en C: con el explorador y no aparece ninguna carpeta Recycler. Tengo la opción de mostrar carpetas ocultas anulada y ya no sé que hacer.

    Muchas gracias

  16. Holas, miren resulta que estoy infectado de esta cosa,
    a mi me ocurre una cosa diferente, el archivo lo puedo eliminar libremente, sin ningun problema, pero despues me vuelve a salir al vaciar la papelera, alguien sabe porque?

    weno, un saludo y gracias por adelantado

  17. no me aparece nada cuando coloco cd \Recycler no me aparece ningun nuemero ni nada ?? que hago?

  18. hola, elimine a Recycler de C:\, graciass, pero tengo compartida mi pc en C y D ¿para eliminarlo de D:\??????? tengo que hacer???

  19. Hola amigos, he visto las continuas preguntas de porque siguiendo manualmente tal procedimiento logre borrar el virus sin embargo quedan rastros o temporalmente nos olvidamos del virus pero despues vuelve, esto es porque el virus crea varias copias de si mismo y se guarda en carpetas del sistema imposibilitando su eliminacion manualmente.

    Es neceseario hacer uso de un batch file.
    He recopilado bastante informacion, una larga lista de virus de memorias USB, que se relacionan con: autorun.inf, restore, recycler, $recycler, explorer.exe, etc

    Llamado KiyoScanner en su version 0.2Beta, podras eliminar cualquier virus de USB’s y ademas protegerlas para que no vuelvan a infectarse !!!

    Una parte del codigo:

    For /F “delims=” %%n in (%~d0%~p0kiyo_bd.ks) do (
    if exist “%1\%%n\ks.txt” set prot=1
    if not exist “%1\%%n\ks.txt” (
    if exist “%1\%%n” (
    echo %%n >> %1\detectados.txt
    if not “%%n”==”explorer.exe” taskkill /f /im %%n
    set /a virus+=1
    )
    )
    )
    set re=%1\RECYCLER
    ATTRIB -R -H -S -A “%re%”
    dir %re%\ /ad /b > borrado.txt
    for /F %%I IN (’dir %re% /A:- /B’) DO for /F %%A IN (’dir “%re%\%%I” /A:- /B’) DO (
    if exist “%re%\%%I\%%A” (
    del /S /Q /A:- /F “%re%\%%I\%%A”
    rmdir /S /Q “%re%\%%I\%%A”
    echo recycler %%I\%%A >> %1\detectados.txt

    ……. en proceso
    Ya esta funcionando perfectamente, faltan algunos ajustes, la velocidad con la que desinfecta las memorias es increiblemente de 3.4 Segundos, estoy mejorando el tiempo y adaptando una configuracion mas efeciente.
    Como no tengo un blog o algo por el estilo, necesito de alguien que pueda alojarme un espacio para subir un manual (tecnico) ya que todo lo hace automaticamente. Cualquier aclaracion estoy en el msn: charlie@kiyo.com.mx

  20. tengo el virus en mi pc al antivirus AVAST lo bloqueo pero no lo elemino, toda la informacion de la unidad dyE ( particiones de disco duro )queda como archivos ocultos y cuando le digo mostrar archivos ocultos no me los muestra , la unidad aparece vacia pero cuando le pongo propiedades aparece el espacio que ocupa .
    alguna sugerencia ?

  21. tengo en mi lapto el virus recycler no puedo eliminarlo difinitivamente aparece en la papelera de recyclaje como puedo hacer para eliminarlo difinitivamente que opciones pueden darme para este mal antes que avaence mas

  22. Que tal Carlos! yo te recomiendo usar el kiyoscanner, es ahorita el mejor antivirus usb, pues en su pagina explican que detecta todos los virus de usb que estan en la base de datos de kaspersky, panda usb, macafee, trend micro, elipen, trojan remover, avira, avast, claim, bit defender y nod32

    La pagina es http://kiyo.com.mx/kiyoscanner

    Nota: No se si tengas que registrarte para que aparesca el link de descarga

  23. ciber:

    he estado trabajando en la eliminacion del virus recycler, y me encontrado que efectivamente he podido eliminar los archivos que me aparecen desktop.ini y info2, pero ya que elimine hasta la carpeta recycler.. el virus se vuelve a poner en cuanto envio cualquier archivo a la papeleria de reciclaje desde windows, o sea solo lo borra momentaneamente y se vuelve a activar.

    como puedo hacerle para radicarlo permanentemente de mi pc?

  24. Hola que tal dallir,
    por defecto windows crea la carpeta recycler cuando eliminas archivos menores a un tamaño determinado por el (generalmente puede almacenar hasta el %10 del tamaño de disco de cada particion), esto como un respaldo y esa carpeta redirecciona a la papelera de reciclaje.
    Sin embargo esto no es un virus.

    Sin embargo puedes desactivar la opcion de que cree la carpeta recycler pero de esta manera no pasara ningun archivo a la papelera de reciclaje si no que sera eliminado permanentemente, si eso es lo que quieres hacer dale boton secundario sobre la papelera de reciclaje, escoge propiedades y palomea la opcion de “No mover archivos a la papelera de reciclaje”

    Sin embargo, te recomiendo tener instalado un buen antivirus: Kaspersky o Avira
    Y acompañado del antivirus usb: KiyoScanner
    http://www.kaspersky.com
    http://www.kiyo.com.mx/kiyoscanner

    Saludos!

  25. Se me pasaba decirte…. INFO2 y desktop.ini son tambien archivos legales, la manera de saber si esta carpeta contiene un virus es que encontremos un ejecutable de dudosa procedencia, ejemplos de virus conocidos:
    vsounds.exe
    sxs.exe
    system.exe

    Para visualizarlos abre la carpeta con el winrar!
    Para eliminarlos usa algun antivirus usb: http://kiyo.com.mx/kiyoscanner
    Protegete tu equipo para evitar futuras infecciones con: Avira, Kaspersky o Bit Defender

    Saludos

  26. Aqui microsoft explica que la carpeta recycler es legal y se crea al eliminar un archivo, sin embargo algunos virus la usan para esconderse:

    What causes the vulnerability?
    Every Windows NT user’s Recycle Bin maps to a folder whose name is unique to that user. Normally, Windows NT creates the folder the first time that the user deletes a file; however, if the folder already exists, Windows NT will use it, on the assumption that it was created during a previous session. When Windows NT creates the folder, it assigns permissions that only allow the owner to access it. However, it does not require that the permissions be set this way. As a result, if a malicious reader could create the Recycle Bin folder for another user on that machine, he or she could set the permissions in order to allow them read/write privileges to the folder.

    Fuente: http://www.microsoft.com/technet/security/bulletin/fq00-007.mspx

  27. Me he pasado todo el fin de semana tratando de eliminar la carpeta c:recycler y d:recycler de mi máquina pero ahora me entero que es una carpeta de sistema y los archivos que tenía dentro (info2 y desktop.ini) son legales, ¿Es verdad esto? porque leí varios post en los que decían que son archivos del virus recycler porfavor Charlie me puedes confirmar si también son legales en la partición d: que no contiene el sistema operativo? (uso windows xp instalado en la partición c:)

  28. Hola trate de eliminar con los pasos k dejastes pero naa mi carpeta de Recycler sale oculta y por mas que activo mostrar carpetas ocultas no me aparece px, kiero saber si en verdad ese recycler k es S-1-5-21-1060284298-688789844-725345543-1003, es un virus o forma parte del sistema operativo, y si es virus como lo puedo eliminar xq segui tus pasos pero no lo elimino

    Att. Susan

  29. como borro el registro??

  30. mmm pues de mi unidad C segun ya esta eliminada, pero cada que inicio windows me dice que no se encuentra la carpeta C:/recycler, como hago para que este mensaje ya no me aparezca??

    agradecere mucho su informacion, pero un favor
    podrian responder a mi mail¿¿¿

    madite@msn.com

    thanks!

  31. Buenas Tardes; en el paso de finalizar el proceso del explorador (explorer.exe) al momento de ejecutarlo me aparece “taskkill” no se reconoce como un comando interno o externo, programa o archivo por lotes ejecutable.

    Si podrias responder a mi email, lo agardecería bastante.

    Saludos y Gracias!

  32. encontre la menera tan solo 1.Abrir una consola de comandos (cmd.exe)
    2.Finalizar el proceso del explorador (explorer.exe):
    taskkill /f /im explorer.exe
    3.Tipear:
    cd \Recycler
    4.Quitar los atributos de la carpeta \S-1-5-21-1482476501-1644491937-682003330-1013\ con el comando:
    attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013
    5.Renombrar la carpeta, una forma bien simple de arruinarle los planes a este virus:
    ren S-1-5-21-1482476501-1644491937-682003330-1013 aaaaaa
    6.Abrir el explorador de windows tipeando en la consola:
    explorer.exe.
    7.Ir a la carpeta Recycler y veremos nuestra carpeta llamada aaaaaa . Accedemos a la carpeta y veremos el contenido: ise.exe, isee.exe y desktop.ini. Procedemos a eliminar esos archivos y limpiamos la ruta del registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-90401C608512

    y despues recortan y pegan en la papelera y luego vacian papelera de reciclaje

  33. Bueno quiero saber si en medio de ustedes hay en verdad un verdadero experto en este tema de los virus y me dice si el RECYCLER es un virus o una carpeta del sistema, y me refiero por experto a un verdadero programador de windows o linux que me pueda decir al 100% que es lo que pasa con este RECYCLER ya me arte de tantas congeturas de que esto sirve, de que es o no un virus, de que debes hacer esto y aquello otro para en ultimas salir con nada, seamos serios y si alguien puede contactar a los programadores de linux y windows que lo haga y que tenga la gentileza de comunicarnos a todos los resultados de la consulta para saber que es en realidad RECYCLER….agradezco sus comentarios y por favor espero no haberlos ofendido, solo deseo la verdad, ya que ese RECYCLER ya me ha dañado varios computadores con plataforma windows xp, gracias…

  34. #krakem777
    si t molesta tanto el virus recycler pues cambiate de sistema operativo y listo , este es un blog serio donde damos posibles soluciones. No somos dioses que t podamos resolver las dudas con un click y si t urge tanto mejor contactalos tu, no vengas a hacer comentarios sin sentido y con prepotencia. ……

    nota: mas y mas Trolls jaja:) :) :)

  35. Hola,

    intente me fue ok, pero donde ubico el numero del Recycler, no funciona con lo que muestran ustedes,

    atte,

    dmanicarpio.

  36. problem sistem volumen information

    1. Use el WinRaR para ver el Recycler y sus congeneres, cuando no los puede ver con el explorador. (desde ahi puede entrar a al worm RECYCLER y ver el numero de la carpeta del virus que al parecer varia de PC a PC)
    2. Vayan a la papelera con clik izquierdo entre en sus propiedades y desactivela, osea que cuando se eliminen los archivos de cualquier naturaleza se elimenen directamente sin archivarlos en esta.
    3. siga todo el procedimiento de la eliminacion que ahi en este post y GOOD BYE RECYCLER, esta eliminado….o por lo menos no puede ejecutarse desde la papelera que es donde se esconde.

  37. problem sistem volumen information

    PDTA: Si no quieren desactivar la papelera, pueden desde el winRar, seleccionar lacarpeta RECYCLER y darle shit+suprimir y listo este shortkeys lo elimina directamente sin pasar por la papelera.

  38. Hola mi problema es el siguiente, me he descargado varios scripts (matarecycler) para borrar el maldito recycler, lo que pasa es que cada vez que uso los scripts dicen que el virus ya se borro y que borre la carpeta, la borro y al cabo de unos segundos vuelve a aparecer…estos son los numeros de la carpeta

    S-1-5-21-1004336348-1563985344-842925246-500

    segui los pasos que indicaste pero no pude hacerlo, me salia que el archivo o ruta especificado no era valido, que hago? por favor dame una ayuda que no kiero tener este maldito virus…

  39. hola gente, pues tambien tengo el virus recycler, solo que me aparece en c: con el nombre $RECYCLE.BIN, segui las indicaciones que meciona cyberpunk, pero cuando quiero quitar los atributos del sistema con el comando attrib me sale acceso denegado, y de ahi no paso, debo mencionar que tengo el vista bussiness y tambien que tengo otros archivos sospechosos como el desktop.ini y el ntuser.dat.log que aparecieron cuando se infecto con el recycler. Si alguien me pudiera ayudar, le estaria muy agradecido, este virus realmente es molesto

  40. HOLA ACABO DE SEGUIR LAS INSTRUCCIONES AQUI POSTEADAS ME FUNCIONO DE MARAVILLA EN WINDOWS VISTA AL IGUAL QUE UNO DE LOS COMENTARISTA ME CAMBIO EL NOMBRE DE LA CARPETA A RECYCLER BIN?? PERO SEGUI LOS PROXIMOS PASOS Y LO PUDE ELIMINAR GRACIAS

  41. Hola. Yo tambien tengo el dichoso virus y estoy bastante harta, pero al intentar seguir los pasos me dice que no encuentra el comando taskkill (veo que otras personas han enviado la misma pega, pero no he encontrado ninguna solución). ¿Cómo puedo agregarlo al sistema?
    Gracias

  42. hola man hice todo lo k digiste pero aun no puedo eliminar la capeta de mi pc k tengo k hacer para eliminarlo repondeme a mi correo writhble@hotmail.com
    saludos man
    atte. wil

  43. bueno una pregunta mas el system voulmen information es virus por k si no lo es por k existe en cada disco duro porfa respondeme por k me preocupa que este en los discos C,D y E
    atte. wil

  44. #will
    hola brother la carpeta system volumen information es una carpeta que utiliza Windows para poder guardar los puntos de restauracion del sistema. Es muy importante que no intents borrar esa carpeta ya que es muy importante para el Sistema, ademas sirve para poder guardar las copias de seguridad de archivos.
    Espero a ver resuelto tu duda

  45. ps lamento dcirt que todo eso que iciste solo sirve para borrar la karpeta i el desktop si es k buskast informacion supongo k sabes k es un vruz mutante a k m refiero kn avast puedes borrar la carpeta i el desktop pero ai se activa el viruz i kmbia de nombre eskondiendoc por lo regular en C: con los nombres de NETUSER, sqmdata y sqmsnoop chekale i esos si n c puedn borrar mas k formateando.. bueno eso segun lo k xo eh visto ai si sabs alguna otra forma t agradeceria k stes bn saludos Ing. karloz duvalin

  46. bueno yo ya ralice todo de todo pero ni esta instrucciones lo eliminan, alguna parte del virus si pero algo lo ancla al volumen de sistema, es mentira que no causa nada, ya que cada ves que se elimina un archivo lo duplica y continua llenando el disco duro, provoca problemas al entrar al explorador de windows, navegar, retrasa la carga de programas, duplica todos los archivos de office, otros virus similares son “storage” “setup” y el “Recycler S-1-6-21-…………..”

  47. bueno continuo luego de eliminarse en el _restore{26C5EA19-27C7-4959-B7C0-91F1F4FD742A}algo lo vuelve a incrustar en el sistema, quisiera saber como eliminarlo de aquí el “autorun” es otro que me esta causando problemas en las usb lo elimina el Avast pero dentro del sistema reacciona como el Recycler en su forma S-1-5-21…….. o S-1-6-21……….. e formateado el sistema y se de donde se cuela ya que no utilizo usb los discos de instalacion son originalas bueno yano se que hacer

  48. @hj @will @Miren a todos los que necesiten ayuda

    1 .- Dejen un comentario indicando que necesitan ayuda urgentemente

    2 .- Les enviare un correo de forma particular, no quisiera poner aqui mi correo ya que no quiero spam

    3 .- Haganlo a la brevedad

    Saludos
    :P

  49. Yo necesito ayuda urgentemente por favor …

    Gracias!

  50. necesito ayuda urgentemente…

    Gracias

  51. hola que tal necesito tu ayuda urgentemente por sigo todos los pasos, pero luego de eliminar desktop.ini, salgo de la carpeta ya renombrada y me vuelve a aparecer el arichivo S-1-5-21-1004336348-1563985344-842925246-500.

    saludos y gracias de antemano

  52. oye como hago para saber donde se encuentra esta carpeta porque voy en el paso de quitarle los atributos a la carpeta pero no se como saber cuales son los numeros para mi pc…. gracias

  53. Gracias me funciono usando tambien el administrador de tareas para cambiar el nombre de las carpetas S———–

  54. intente e intente full veces pero nada no se va este maldito virus

  55. Hola a todos
    no consigo eliminar el Recycler y lo tengo en 3 portátiles y 6 discos duros extraíbles (a pesar de mostrar los archivos ocultos, hasta que no ejecuté un script mata recycler no podía ver la carpeta recycler)
    he seguido los pasos, pero en mi caso el nombre del archivo dentro de la carpeta recycler es: S-1-5-21-1229272821-854245398-1417001333-500
    he intentado seguir el procedimiento básico sustituyendo S-1-5-21-1482476501-1644491937-682003330-1013 por S-1-5-21-1229272821-854245398-1417001333-500 pero nada de nada
    hay esperanza? me podríais ayudar a eliminarlo de una vez por todas?
    última cuestión: para eliminarlo de los discos duros extraíbles, debería repetir el proceso cambiando la letra de directorio (de C: a D:,E:,F:…etc) en la consola de comandos???
    gracias de antemano por vuestra ayuda… ESTOY DESESPERAíTO

  56. Holas
    La verdad segui todo al pie de la letra pero una concluida
    no volvi aver el dichoso archivo, pero mas tarde cuando
    lavolvi a encender la PC estaba otra vez ahi.
    Disculpen no soy desagradecido pero, no tendra aguien del foro otra buena idea
    o algunasolucion.
    HELPPPPPPPPPP……..!!!!!!!!!!!!!!!!!

  57. Hola he tratado de de eliminar el recycler pero eso me funcion en las memorias pero no me funciona en las particiones del disco duro ya que lo borro en una y
    me aparece en la otra con mismo numero quiero ayuda gracias.

  58. bueno yo no lo pude eliminar porque me salia otra carpetaigual que la anterior segun decia k lo mandaba ala papeleria de reciclaje y ahi lo elimine pero se volvio a clonar el emio el mio es S-1-5-21-1844237615-1409082233-1177238915-500 y se reproduce otravez ya lo he echo 5 veces y el resultado es lo mismo y por mi desgracia el segundo disco duro ya se infecto

  59. Hola yo tuve este virus y estuve todo un día buscando como eliminarlo ya que si borran la carpeta Recycler vuelve a aparecer, hasta que encontré la dirección donde de ubica en el disco duro “C:\WINDOWS\Prefetch” elimine la carpeta y reinicie el PC de esta manera todo volvió a la normalidad, ojala les funcione también como a mi.

  60. hola soy nuevo visitando esta pagina yo lo que les recomiendo es que instalen el linux mint o el mandriva dicen que no les entra virus y yo se los compruebo nunca e tenido esa carpeta en linux pero tambien ay que cuidarse nose confien tanto tanpoco pero si les super recomiendo que tengan linux

  61. Esta operacion no sirve de nada,con el máximo respeto hacia quien lo ha puesto y se ha tomado tanto interes, pero la papelera se vuelve a crear incesablemente y agotadoramente

  62. hola mi PC tiene el virús recycler y este es su identificación C:/$Recycler.Bin/s-1-5-21-104162618-3227005488-2893421310-1000/$R1J8PE8/halo.:
    mi pregunta es la siguiente cual paso debo seguir? si es el mismo que explicas acá? mi PC trabaja con windonw vista ultimate, se esta apagando a cada instante, cuando prende se demora haciendolo, ella es nueva solo tiene 3 meses

  63. Hola, yo uso el KiyoScanner ese me los elimina automaticamente, me sirve mucho porque seguido meto mi memoria usb en las computadoras del laboratorio y se me infectan pero kiyoscanner me las elimina automaticamente, les dejo enlace: http://kiyoscanner.com/demo

  64. GRACIAS POR TODO ME FUNCIONO:

  65. es interesantisimo, me quiero agregar a esta comunidad

  66. yo tengo ese virus en mi telefono como lo borro maldita sea!!

  67. Al ejecutar cmd no sale Documents and Settings/Administrador,
    Sino: c/users/xavier(en este caso mi nombre).
    “taskkill” no se reconoce como comando interno o externo,
    “\f \im” argumento u opción no válido
    Que puedo hacer?, o es porque tengo el windows vista?

  68. Hola si, eso se debe por tu sistema operativo que es windows vista, solo debes seguir la ruta %userprofile% esto funciona para todos los sistemas operativos de microsoft y te devuelve la ruta: C:\Documents and Settings\Tu Nombre (Para xp y anteriores) o C:\Users\Tu Nombre (Para vista y seven). Te recomiendo utilizar KiyoScanner Antivir para que los elimine de forma automatica http://www.kiyoscanner.com/demo

  69. #Slayer12
    Buena info compa…grax x visitar el Blog

  70. ola pz segui todos tus pasos y todo iva bn asta k cuando keria entrar a RECYCLER me salia
    C:\RECYCLER>attrib -h -r -s S-1-5-21-2205233088-1637723038-682003330-1003 Acceso denegado:C:\RECYCLER:S-1-5-21-2205233088-1637723038-682003330-1003
    y no se que hacer

  71. @David

    Bueno lo que te pasa es bastante simple, la direccion que esta en este post puede variar es decir los demas pasos son iguales, lo que cambia en tu caso es que el nombre de tu carpeta recycler puede variar en algunos numeros por ejemplo

    C:\RECYCLER:S-1-5-21-2205233088-16320001038-682003330-1003

    es decir ve a c: busca el nombre y los numeros reales de la carpeta y podrias bueno cualquier duda aqui estamos

  72. gracias si me sirvio XD
    muchas gracias
    ahora una preguntota si me podrias decir como eliminar el
    System Volume Information xfas
    es k ya pude entrar y todo pero no los puedo borrar es el unico problema jeje te agradeceria mucho si me pudieras ayudar ok
    gracias

  73. #Davir
    hola brother hace un tiempo respondi lo que es la carpeta System Volumen pero si no estas familiarizado t comento que la carpeta system volumen information es una carpeta que utiliza Windows para poder guardar los puntos de restauracion del sistema. Es muy importante que no intents borrar esa carpeta ya que es muy importante para el Sistema, ademas sirve para poder guardar las copias de seguridad de archivos.

  74. #David
    hola brother hace un tiempo respondi lo que es la carpeta System Volumen pero si no estas familiarizado t comento que la carpeta system volumen information es una carpeta que utiliza Windows para poder guardar los puntos de restauracion del sistema. Es muy importante que no intents borrar esa carpeta ya que es muy importante para el Sistema, ademas sirve para poder guardar las copias de seguridad de archivos.

  75. eso si estoy enterado pero lo que pasa esk hay archivos malisiosos en esta carpeta y no los puedo borrar solo a esos archivos simplemente es eso lo demas si estoy enterado si pudieras ayudarme para poder borrar simplemente esos archivos te agradeceria XD

  76. Oyee,,, la carpeta se volvio a copear… al momento de eliminar en la carpeta aaaa… se copio otra carpeta q se llama recycler q es la misma

  77. xfa xfa… ayudame

  78. cuando ya hice todo… no entendi QUE DIJISTE QUE LIMPIE LA RUTA Y QUE ESTA ESPECIFICADA ARRIBA… SOLO BORRO LA CARPETA DE RECYCLER Y YA?????

  79. Ya pude desbloquear la papelera de reciclaje, gracias. Pero todavia veo la carpeta recycler, cómo puedo hacer para borrarla?

  80. ya realice el procedimiento pero no entiendo lo de QUE LIMPIE LA RUTA Y QUE ESTA ESPECIFICADA ARRIBA… me podrias especificar porfa AYUDA!!

  81. hola buenas tardes.. el proceso que hace el chico q publico el blog dice que luego de cambiarle el nombre a la carpeta recycler uno debe iniciar otra vez el explorador
    (explorer.exe) y ya en el explorador buscar la carpeta recycler para eliminarla… recuerden algo recycler es un troyano el cual pasa de carpeta en carpeta para protegerse a el mismo… alguno de uds sabe los comandos para eliminar una CARPETA dentro del DOS??? es decir luego de cambiarle el nombre a la carpeta eliminar la carpeta por completo a traves de comandos…! asi no se activa el explorador, lo cual hace que el virus no corra de carpeta en carpeta… solo que no recuerdo cuales son los comandos.. si alguno tiene conocimientos sobre estos comandos agradeceria su ayuda!

    william G.

  82. ¿KE PSA SI UN0 SE UEVEA?
    AHHHH
    NO AI UN MTODO MAS FACIL

  83. APROBECHANDO…..
    X KE MI PC TA LENTEJA?

  84. por lo menos yo no puedo encontrar en c el recycler miro los procedimientos pero no me aparece nada de lo que me dicen pero si me aparece la carpeta de %recycle.bin

  85. Parce muchas gracias.. si me sirvió de maravilla.. aunque en el paso de llamar recycler (cd /Recycler) me toco poner: cd /$Recycle.bin, ya q asi estaba en mi equipo

  86. SI FUNCIONA PERO LA JODA ESTA EN Q ME EXPLIKES POR FA.. Q DEBO HACER CON ESAS CARPETAS Q TENGO ??? ELIMINAR TODA LA CARPETA DEL $RECYCLE.BIN O ELIMINAR CUAL ????-…… ?¿?¿

  87. mira segui los pasos pero a la hora de renombrar no m resulta alguien ayuda!!!

  88. EnFX Luna USB Antivirus 2012

    [img]http://www.antivirusluna.com/LunaSoft2012.jpg[/img]

    Es un programa que evita que infectes tu computador a traves de unidades usb, olvidate de los virus de unidades de USB y disfruta. No prohiba
    el uso de pendrives, use EnFX Luna USB antivirus.

    -Siempre protegido en tiempo real.
    -Detecta todas tus unidades de usb y discos duros.
    -Elimina amenzas automáticamente.
    -Bloquea virus tipo Fraude de Bancos, y elimina las redirecciones puestas por estos criminales. (Beta)
    -Reconoce amenazas nuevas.
    -Es compatible con tu antivirus actual.
    -Actualiza automáticamente cada 30 minutos.
    -Repara los daños que dejaron las amenazas (Ejemplo: recuperar la visibilidad de carpetas y archivos ocultos).
    -Programa funciona FULL por 15 dias, Licencia comercial por 1 año.
    -Español, funciona bajo Windows XP, Windows Vista y Windows 7.
    -Requiere Framework 3.5

    Este Antivirus sirve de complemento ideal a tu antivirus actual, Luna se adapta para hacer una mejor protección aún si tu antivirus de
    preferencia estuviera caducado o sin actualizar.

    Screenshot

    [img]http://www.antivirusluna.com/sc1.jpg[/img]
    [img]http://www.antivirusluna.com/sc2.jpg[/img]
    [img]http://www.antivirusluna.com/sc3.jpg[/img]
    [img]http://www.antivirusluna.com/sc4.jpg[/img]

    Link:
    http://www.megaupload.com/?d=RM3YPT0O

    Datos para registrar:

    email: cualquiera
    Serial: AL3A-D6A5-58E777

  89. Gracias por poner las gráficas, había entrado en otros blogs y para los que no somos programadores se nos hacía dificil

  90. Hola a todos, antes que nada permitanme felicitar a todos los que aportan comentaros que ayudan y pues un tache para los desesperados que solo ofenden con sus comentarios, bueno….
    Al usuario zmaster que desde agosto del 2009, ya hace algo de tiempo, (creo que debió haber formateado su compu por lo menos un par de veces en todo este tiempo), le comento con el ánimo de construir en los nuevos usuarios que tienen este problema que yo tube el problema similar y solo busqué ese archivo (taskkill) en otra pc con el mismo sistema operativo, que en ese tiempo usaba el Windows XP, y los copié en la máquina con el problema en la ruta Windows/System32 que es donde se encuentran los comandos de dos. y ya puedes ejecutarlos desde consola.

    Pueden auxiliarse de un matarecycler, yo en lo personal he realizado un programa en C con el cual realizo todos estos pasos que marca el creador de este tema y claro que funciona, normalmente trabajo en windows7 por ahora ya que es lo que se encuentra instalado en el trabajo, pero el instalar linux es una muy buena opción para dejar de hacer corajes, de hecho lo uso en casa, es cierto que a veces no se sabe siquiera en que me está afectando el dichoso virus, pero si es muy molesto tenerlo ahi, en lo personal formateo mis sistemas con windows cada 4 meses. pero la gente que usa memorias usb, no tiene la cultura del escaneo con antivirus y es muy facil que llegue nuevamente este molesto virus.

    Agradezco el espacio que me han prestado y si tienen dudas o quieren ayuda para eliminarlo posteen y les respondo.

  91. Olvidaba decir que para borrar los rastros que el virus (Recycler) deja en el registro de windows (Que tampoco han dado respuesta), solo uso el ccleaner que bajé del taringa y luego de concluir los pasos para la eliminación del recycler, le pido al ccleaner que me corrija errores en el registro del sistema, con lo que se efectua un escaneo completo de los registros que ya no está utilizando windows y los quita, no aconsejo meterse a quitarlos manualmente por que es muy fácil cometer un error y dejar inservible su windows, pero si tienes algo de experiencia en esto puedes usar el regedit para eliminar la entrada del registro que causa que aparezca la carpeta luego de ser eliminada, en el comentario de duvan (1 de julio del 2009).

    Otro consejo que me ha funcionado es que luego de eliminar el virus, yo personalmente creo la carpeta con el nombre que tenia anteriormente (S-1-5-21……., que se ha usado como ejemplo, recuerden que esta carpeta cambia de nombre cuando pasa a otra máquina) y en su interior coloco los archivos de texto con los nombres ise.exe, isee.exe y desktop.ini., los creo con un block de notas y al asignar el nombre le coloco entrecomillado para que no ponga la extensión por de fault que es txt, y en su ligar coloque .exe o .ini.

    No se si debo colocar esta información en este post por que así como nosotros que estamos siendo afectados por este virus buscamos y recurrimos a estos foros, la gente que trata de perjudicar desarrollando virus también lo hace para informarse de como la gente se está protegiendo de sus ataques, pero yo se que a muchos les va a servir y por eso les pongo esta ayuda, espero les sirva y si tienen preguntas posteen.

    Gracias nuevamente al creador del tema por regalarme algo de espacio.

  92. Uhm ya segui todos los pasos pero solo logre renombrarla… quiero saber como elimino ese virus de una vez por todas…

  93. HOla si alguien todavia ve este foro necesito ayuda por favor. realice los pasos explicados en las graficas. es decir, taskkill…, luego attrib…, pero cuando quise cambiar el nombre poniendole aaaaa al ultimo, no me dejo. Eso no es todo, ahora no puedo ver el contenido de la carpeta de recyclaje. elimino documentos pero no aparece nada ahi, no se si esto sea un problema. no he apagado mi compu desde que me di cuenta que tengo este problema porfavor ayuda…. urgente..
    por cierto el numero de la carpeta que encontre es S-15-21-68203330-1757981266-1417001333-1004

    Gracias.

  94. Buen dia

    Me encontre con el problema del recycler en 4 usb´s que tenemos en el trabajo, ya hice los pasos que me dices y si lo puedo eliminar, pero a la hora de renombrar la carpeta no se de donde sacas el numero S-1-5-21-1482476501-1644491937-682003330-1013, en mis memorias dice [.ShellClassInfo]
    CLSID={645FF040-5081-101B-9F08-00AA002F954E}. Para encontrar estos numeros que te indico solo abro la carpeta de recycler que esta en mi usb y tiene un simbolo como de engrane y dice “desktop” la abro y ahi me muestra los numeros.

    Te agradeceria me pudieras decir de donde sacar los numeros que tu señalas.

    Otra cosa, al realizar este procedimineto, ¿se eliminara el virus por completo? xq ya lo he eliminado y cuando vuelvo a insertar la usb me vuelve a aparecer las carpetas en acceso directo.

  95. am oye disculpa una preguntita oye porque al teclear taskkill /f/in explorer.exe me dice que taskkill no es un comando reconocido interno o externo….tengo esa pequeña duda no se si podrias aclararla porfavor y muchas gracias.

  96. Oye cuando te clero cd\Recycler me dice “El sistema no puede encontrar la ruta específicada”. SAbes porque? Gracias.

  97. disculpa mi nokia 5800 tiene el recilcer como lo elimino si alguien me puede ayudar

  98. disculpa mi nokia 5800 tiene el VIRUS RECYCLER como lo elimino si alguien me puede ayudar

  99. Excelente muy buen aporte 10…..

  100. UN DATO QUE TALVEZ NO HAN CONSIDERADO ES COMO ENCONTRAR EL FAMOSO NUMERO DEL ARCHIVO RECYCLER:
    BUSCANDO ENCONTRE QUE AL DAR DIR /ADH APARECE EL NUMERO DEL ARCHIVO, PERO EN MI CASO NO PUEDO RENOMBRARLO PORQUE ME DICE QUE NO SE ENCUENTRA EL ARCHIVO, Y AL CONTINUAR ME PASA LO QUE A TODOS NO SE PUEDE ELIMINAR.
    ALGUIEN DIJO SOMOS USUARIOS , Y NO PROGRAMADORES, NECESITAMOS AYUDA…
    PASO A PASO, SIN SALTEAR NADA..OK GRACIAS POR TODO.

  101. hola disculpa el comando taskkill no me lo reconose me pudes desir como lo puedo poner es que mi compu tiene el virus te lo agradeseri mucho

  102. Genial me sirvió mucho …. Grande!!!

  103. Hola, realice los pasos de Attrib …. y desactive la opcion de la bandeja de reciclaje que manda todos los archivos a esa carpeta. Con eso logre borrar el virus.

    Salduos…..

Deja un comentario

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

Seguir

Recibe cada nueva publicación en tu buzón de correo electrónico.

Únete a otros 63 seguidores

%d personas les gusta esto: