Eliminar el virus Recycler
Cuando una computadora se encuentra infectada por el virus recycler, este se aloja en la carpeta "Recycler" dentro del disco duro, mismo lugar en donde se almacena toda la "basura" (archivos y carpetas que eliminamos) de la la carpeta de reciclaje cuando ésta no se ha vaciado o restaurado. El virus toma posesión de la carpeta y se esconde dentro de otra subcarpeta simulando ser una aprte de los archivos de la papelera de Recyclaje, pero desde ésta ubicación reproduce múltiples copias de si mismo y llena de basura el registro de Windows. Lamentablemente, al alojarse en un directorio de sistema, muy pocos son los antivirus que han podido eliminarlo sin que el virus deje rastro.
A pesar de que se puede acceder hasta la ubicación del archivo para eliminarlo, al tener por defecto los permisos restringidos, este se vuelve casi imposible de elimanar por el usuario, a no ser que se intente elimnarlo desde la línea de comandos de Windows. Y precisamente, este es uno de los trucos para eliminarlo, usando el Símbolo del Sistema de Windows XP:
- Abrir una ventana de comandos (Se puede hacer con el comando "cmd" en Inicio -> Ejecutar). A continuación, los comandos que aparecen en cursiva deben teclearse dentro de la linea de comandos de cmd.
- Finalizar el proceso del explorador (explorer.exe):
taskkill /f /im explorer.exe- Movernos a la carpeta del virus, con:
cd \Recycler- Quitar los atributos de la carpeta \S-1-5-21-1482476501-1644491937-682003330-1013\ con el comando:
attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013- Ahora debemos renombrar la carpeta, con cualquier nombre (en el ejemplo usamos "virus":
ren S-1-5-21-1482476501-1644491937-682003330-1013 virus
- Reiniciar el explorador de windows con el comando:
explorer.exe.- Ya en el explorador de Windows, debemos ir a la carpeta Recycler y veremos nuestra carpeta llamada virus. Accedemos a la carpeta y simplemente eliminamos todo su contenido: ise.exe, isee.exe y desktop.ini.
- Opcionalmente podemos también limpiar la ruta del registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-90401C608512}. Para ello, accedemos al registro de Windows con el comando "regedit" desde Incio -> Ejecutar.
Estos pasos tambiñen funcionan para limpiar memorias flash USB, cambiando la unidad C: por la que corresponda a la unidad extraíble y omitiendo el paso de la limpieza del registro. Una vez concluída la limpieza, es recomendable el uso de algún software limpiador del sistema como CCleaner.
Te gustó esta info?
Siguiente >> |
Alan Rodríguez el 27 de Enero de 2009Categorías: Virus
45 comentario/s hasta el momento







31 de Enero de 2009 a las 3:32 pm
Tambien esta esta el Winrar , aunque sea un compresor es capas de ver las carpetas del sistema como recycler y sistem volume information (esta ultima no la abre pero la primera si) y ademas es capas de borrar la carpeta con el virus
PD:en mi escuela ese virus es muy comun verlo por lo que uso ese metodo para borrar ese virus y otros 20 que hay en cada equipo
3 de Febrero de 2009 a las 7:43 pm
en C:\RECYCLER me aparecen dos papeleras con diferente nombre
realizo el mismo procedimiento para los dos
pero pespues busco el registro y
no me aparece como el ejemplo que das
y busco uno parecido pero nada.
que puedo hacer?
17 de Febrero de 2009 a las 10:11 am
To tengo la carpeta recycler pero con otro nombre S-1-5-21-2842565538-4156664719-3325702494-1384 y no se deja eliminar….que puedo hacer?
20 de Febrero de 2009 a las 3:31 pm
mi archivo se llama $recycler y el nombre de la carpeta S-1-5-21-1482476501-1644491937-682003330-1013\ es diferente…
bueno de igual forma le quito los atributos le cambio el nombre y lo borro. Pero no encuentro la ruta del registro para borrala. Entoces da lo mismo por que vuelve a salir la carpeta cuando lo borro
18 de Marzo de 2009 a las 2:05 pm
Si en verdad quieren eliminar este molesto virus visiten ghoostsystem.blogspot.com y descargue nuestro antivirus
1 de Abril de 2009 a las 7:00 pm
El ultimo comentario de Alex me salvo la vida realmente se logra eliminar el recycler,autorun.inf, de llave maya y discos duros, solo falta instalar el Nod 32 smart security para evitar la nueva infeccion
Saludos ¡¡¡¡¡¡
5 de Abril de 2009 a las 7:54 pm
hola me gustaria poder eliminar este molesto virus, el problema es que no aparece ninguna carpeta en mi pc con el nombre recycler y otra cosa es que no se como hacer todo eso que mencionas
pero estoy segura que lo tiene porque mi memoria si lo registra y a la hora de hacer un escaneo con mi antivirus reconoce un virus situado en sistem volume information y no lo elimina
dime que hago? porfavor.
11 de Abril de 2009 a las 10:20 pm
SABEN UNA COSA ESE QUE INVENTO ESTE ESTUPIDO PROGRAMA PERO NECESARIO EN CIERTOS ASPECTOS,ES NECESARIO. ES UN EGOISTA SABEN AQUIEN ME REFIERO ALWEY DE MICROSOFT SU MUGROSO MONOPOLIO POR ESO TIENE DINERO…ESUN P… ELMISMO CREA LOS VIRUS TODO ES UN NEGOCIO REDONDO PARA TENER MAS DINERO ASI QUE HACE SUS ANTIVIRUS QUE NEGOCIASO PERO NO PIENZA EN LA GENTE DE TODOS LOS NIVELES SOCIOECONOMICOS EN MI LO PERSONAL PAGUE LA COMPU PAGO POR EL INTERNET TODAVIA PAGAR POR ELMUGROSO ANTIVIRUS Y ACCESORIOS DE LA COMPU ES UN LUJO NADA MAS CON LA MENSUALIDAD DEL INTER ES UN MAMON EL WE QUE NADA MAS PIENZA EN ELY EN HACER DINERO SAN MAMADAS NO CREEN
18 de Abril de 2009 a las 12:54 pm
Hola ya logre seguir y hacer cada uno de los pasos que se mencionan a excepcion de ultimo paso que es limpiar la ruta de registro (esoy en la carpeta pero no se como limpiar , ¿que la elimino o que?
23 de Abril de 2009 a las 3:03 pm
Buena la idea pero creo q no es suficiente para este bichito tan ingenioso, yo seguire intentando de otras formas, Gracias despues de todo y suerte….
6 de Mayo de 2009 a las 7:01 am
Hola yo e realizado todos los pasos pero el mio tiene otra numeracion en la carpeta, si logro eliminarlo pero se vuelve a generar ya nose q hacer…..si alguien me puede ayudar se lo agradeceria
10 de Mayo de 2009 a las 11:48 am
yo tengo el problema ste de recycle\S-0-9-79-100029717-100000950-100004515-9592
Pero ni por el msdos ni buscando en el buscador ni con el programa ese del blog gosth system ni nada… no me aparece la carpeta por ningun lado… he pasado el ccleaner, el malware, el ad-ware, el norton y el kaspersky y en ninguno de ellos me a detectado ninguna carpeta q se llame recycle y sigo teniendo el problema del error ese.
Es hora de ir pensando mi suicidio o hay alguna solucion
18 de Mayo de 2009 a las 6:11 pm
NO QUEDA MAS QUE EL FORMATEO DE SU PC NENES. Y DE TODAS FORMAS VOLVERA A SER INFECTADO!!! BI HAY SALVACION DE BILL GATES
20 de Mayo de 2009 a las 7:58 pm
tengo el recycler con otro nombrte y no se puede borrar con esos pasos q puedo hacer podrian actualizarseeee ????
28 de Mayo de 2009 a las 8:36 am
prueben en ubuntu desde ahi lo `pueden eliminar
4 de Junio de 2009 a las 1:48 pm
hola pues ya esta el antivirus para el recycler pasen por mi blog
les dejo el link:
mata-recycler-virus.over-blog.net
17 de Junio de 2009 a las 3:38 pm
MUY BUEN DIA.L VERDAD ES UN APORTE FUNDAMENTAL Y SOLIDARIO PARA QUIENES CREARON ESTE FORO,EL PROBLEMA ES LO SIGUENTE YA ME TIENE LOCO EL VIRUS RECYCLED,SEGUI TODO LOS PASOS Y NO ME FUNCIONA Y NO SE COMO HACERLO,CADA VEZ QUE QUIERO REALIZAR EL PROCEDIMIENTO SE LAGEA MI PC Y AUN NO LO PUEDO SOLUCIONAR.ME GUSTARIA QUE ME AYUDEN A SOLUCIONAR MI CORREO ES jupaquihua@hotmail.com. DE ANTE MANO ESTOY MUY AGRADECIDO EL PORTE. GRACIAS
4 de Julio de 2009 a las 10:27 am
hOLA a todos
El dá 1 de julio fu infectado por el RECYCLER, despues de leer vuestros comentarios que son muy instructivos para eliminarlo
metiendole mano al registro, me puse a temblar, no soy informatico, sino un usuario común, solo entre una vez y me cargue el PC
Asi que decidi probar antivirus de RENOMBRE Online “Free” unos no lo detectan otros SI. pero para eliminarlo A PAGAR, pienso yo, quien crea o promociona que existan los virus…
Entonces decidi instalar un antivirus FRE, en concreto el AVAST HOME, de uso no comercial y “WALA” me detecta y me elimina 2 variantes en C: Y cinco discos duros EXTERNOS por USB y 2 pendrives, no hago publicidad del antivirus. sino que agradezco la la labor altruista de este antivirus
12 de Julio de 2009 a las 7:59 am
Hola atodos, de antemano agradesco la colaboración que pueda recibir de su parte.
Tengo 2 semanas tratando de eliminar el recycler y no he podido ya he provado con norton, avast, nod32, de forma manual t con el combofix pero hasta ahora nada ha resultadoespero que me puedan colaborar con este problema: sobre que el virus es inofensivo lo dudo mucho ya que he perdido datos debido a este y para colmo se ha apoderado rapidamenete de mis 2 discos duros
20 de Julio de 2009 a las 11:48 pm
gracias al que dio el dato del winrar, pues con ese programa eliminè el RECYCLER.
8 de Agosto de 2009 a las 2:08 pm
Para eliminar del PEN drive, borrar el directorio y rápdamente extraer el pen antes que se copie de nuevo. Listo, chau recycler
12 de Agosto de 2009 a las 4:50 pm
Puto el que me lea
13 de Agosto de 2009 a las 4:38 pm
Soy informatica y se que el sistema operativo por defecto es algo que intimide, así se llama en español esa pantallita negra o DOS, por que vi que alguien dijo que quizas no lo tenia, pero la verdad estos pasos no sirven, por que intente con los comandos y muchos estan incorrectos
14 de Agosto de 2009 a las 8:07 am
Efectivamente atravez del Winrar se puede eliminar este molesto virus, simplemente es en un archivo comprimido cn winrar lo ejecutamos como si fueramos a descomprimir, pero nos desplazamos hacia cada uno de los discos– con un simple suprimir basta y si muestra resistencia con los comandos SHIFT+SUPR.
24 de Agosto de 2009 a las 12:37 am
Hola Angel24
Eres informatica?, segura?,
Intentaste estos comandos y muchos estan incorrectos?
De nuevo pregunto, eres informatica?,
Los pasos que dieron aqui son correctos, funcionan, pero cada quien tiene que adaptar el nombre del directorio al que este en su equipo, y si no pueden borrar el directorio, pueden entrar en modo seguro y listo, o usar algún programa como unlocker para poder borrar
3 de Septiembre de 2009 a las 12:45 pm
la verdad los pasos fuincionan, acabo de eliminar ese molesto virus de varias computadoras, así que no digan que los comandos a utilizar no sirven, por que en verdad son los correctos, solo que tienen que adaptar el directorio al nombre que aparece en su máquina, como bien lo dice Arambul…
Gracias por su apoyo, y hasta luego…
11 de Septiembre de 2009 a las 11:11 am
Hola Todos,
Eliminé la carpeta RECYCLER pero luego despues vuelve a APARECER con la carpeta S-1-55-21-1614895754-1123561945-682003330-500
Alguien me puede decir CUAL ENTRADA DEL REGISTRO DEBO BORRAR?
O como puedo enconcontrar la entrada de registro que debo borrar?
Mi correo es miguelangelcabanillas@gmail.com
Gracias de antemano.
24 de Septiembre de 2009 a las 6:40 am
hola espero que porfavor me ayuden sucede que yo tambien tengo este problema con este virus pero a my computador esta lacarpeta recycler y al abrir aparece una carpeta con un codigo diferente al suyo S-1-5-21-1993962763-1364589140-682003330-1003
y no se deja eliminar y hago los pasos y no se deja eliminar ayudenme urgente
27 de Septiembre de 2009 a las 5:16 pm
Para 24Johnatan84 >> EXCELENTE!! (WINRAR >> SHIFT+SUPR.)!! Es lo único que funciona para eliminar la carpeta RECYCLER. Perdí casi una semana intentando las demás recomendaciones…
4 de Octubre de 2009 a las 3:03 pm
hola a todos, gracias por los aportes.
seguí las instrucciones con rar y funcionó, pero alguien por favor puede dar el tip para eliminar del system volume information el svchost que es quien parece que re-arma los archivos dentro del recycler?
de antemano gracias
10 de Octubre de 2009 a las 6:50 pm
Por casualidad, despues de pelear mucho con el bendito RECYCLER, el AUTOEXEC y otros como el svchost cansado de provar los antivirus mas uilizados, me anime a probar con uno llamado “Ad-Watch SE Professional”, era una versión 2008, lo acualice y sorpresa, eliminó todas estas molestias, les aconsejo lo busquen, es de la empresa LAVASOFT.
16 de Octubre de 2009 a las 11:19 am
22 de Octubre de 2009 a las 7:00 pm
hola tengo un problema para borrar el Recycler abro la ventana ms-dos cuaNDO escribo cd\Recycler me dice acceso denegado
como puedo solucionarlo.
26 de Octubre de 2009 a las 3:04 pm
Quisiera saber dentro de la carpeta recyclre cuales son carpetas propias y cuales no y si lo elimino todo pasa algo. por favor quiero saber. porque tengo un virus que duplica carpetas y le añade extension EXE ademas sale una carpeta llamada “Importante”
ayuda por favor!
31 de Octubre de 2009 a las 12:30 pm
quisiera saber si el virus us tam peligroso o no
7 de Noviembre de 2009 a las 8:25 am
Hola mi nombre es joao, tengo una pequeña manera de ver el recycler , osea saber realmente en cuantas carpetas se creo o donde esta esa carpeta,pero de forma definitiva, esto seria de gran ayuda para saber donde esta la carpeta y saber si realmente se eliminó.
por favor visiten
http://www.jofox.tk
espero que sea de ayuda para porder juntos encontrar la cura para este virus que a mi tambien me va causando problemas desde tiempo y estoy muy intencionado en poder encontrar juntos la cura,gracias saludos amigos rompecadeneros
8 de Noviembre de 2009 a las 9:03 pm
ESE TAL ALEX DA UNA DIRECCION DE UN BLOGSPOT PARA BAJAR UN PROGRAMA ZIP KE BORRA EL VIRUS NO LO BAJEN YA KE ES UN VIRUS!!!!!!!!!!!!!!!!!!! BORREN SU COMENTARIO PARA KE NADIE MAS CAIGA.
11 de Noviembre de 2009 a las 4:16 am
pako muchas gracias si funciona tu programa se los recomiendo ampliamente ademas que super facil y efectivo
20 de Noviembre de 2009 a las 4:23 pm
Hola yo tuve este virus y estuve prácticamente todo un día buscando programas para eliminarlo ya que si borran la carpeta Recycler vuelve a aparecer, hasta que encontré la dirección donde de ubica en el disco duro “C:\WINDOWS\Prefetch” elimine la carpeta y reinicie todo volvió a la normalidad.
6 de Diciembre de 2009 a las 8:34 pm
avira suite premiun 9
si lo elimina sin problemas, eso si
22 de Diciembre de 2009 a las 9:52 am
Mi virus no se elimina. Veo los mismos archivos pero cuando intento borrarlos se borran 2 menos uno el cual aumenta su tamaño cuando se quiere eliminar. Entonces nunca se elimina. Tambien tengo unos archivos con nombres raros y de procedencia dudosa creados en 1997 ¿?
27 de Diciembre de 2009 a las 6:58 pm
Ese virus a mutado, y no solo creo al carpeta “Recycler” si no que tambien “System Volime Information” y a esa no se puede entrar, segundo, el nombre de la carpeta varia, asi que hacen los pasos usando el nombre de la carpetya que tien en sus unidades, no la del ejemplo.
7 de Enero de 2010 a las 2:22 pm
He formateado como 5 veces mi pc,y siempre me sale ese RECYCLER,quiza se me vuelve a meter por mp4s . antes me salia la carpeta con la sistem volume information.Hoy ya no sale pero cuando escaneaba la pc con el avast 4 me aparecio la carpeta recycler pero como que si estaba vacia(Aun cuando pongo que salgan los archivos ocultos no sale y antes me salia)Quisiera encontrar una solucion a este recycler.El Mata Recycler v.1 lo probe y aunque me lo detecta no lo podia borrar.Y yo creo que este virus es molestisimo,Dios tenga misericordia de Nosotros!!!!!!!!!!!!!!!!!!!!!!!
18 de Enero de 2010 a las 4:20 am
QUIEN ME AYUDA POR FAVOR PARA ELIMINAR ESE MALDITO VIRUS RECYCLER??? SOY SOLAMENTE USUARIO Y NO SE COMO SE TRABAJA EN DOS, QUIERO PROBAR DE ESA MANERA PERO NO SE SI TENGO QUE DAR ENTER O ESPACIOS O QUE…. PORFIS SEAN BUENITOS Y AYUDENME…. GRACIAS
7 de Febrero de 2010 a las 6:00 pm
Lo unica opcion que nos queda es pegarnos un tiro!!!