Inicio
Buscar
Ingresar
Registrarse
Starfield: el juego que revolucionará el espacio y la tecnología
Hack x Crack - Comunidad de Seguridad informática
»
Seguridad Informatica
»
Seguridad
»
ayuda con virus $recycle.bin
Imprimir
Páginas: [
1
]
Ir Abajo
Autor
Tema: ayuda con virus $recycle.bin (Leído 5089 veces)
CLASH
{ L2 } Nativo Digital
Mensajes: 78
ayuda con virus $recycle.bin
«
en:
Marzo 06, 2013, 10:46:40 pm »
puede si desde la consola le das
cmd: attrib $recycle.bin -s -h
probe con varios tutoriales -s -h -r, probe con muchos av, el kis,avg, avast,panda,nod,sophos,norman,g data,f secure , avira, creo q con muchos no todos pero muchos ninguno lo elimino.
desde linux puedo ver que esta
C:\$Recycle.Bin\S-1-5-21-2560570990-3456073970-3631327329-1000\desktop.ini
borre en el registro la clave y sigue apareciendo, y lo mismo me pasa con los demas discos tengo el disco particionado en 2, en el c aparece y en el d aparece, no quiero formatear quiero arreglarlo.
tambien probe con herramientas
eliminar recycler, matarecycler, kkk (kidokiller) OTL, adw, y demas, y la verdad no lo puedo eliminar, llegue a borrar las carpetas desde linux pero cuando la borro aparece unas carpetas en vez de la de $recycler
una que se llama .Trash-1000 o .Trash-1100 o alguna que otra variante, si alguien pudiera ayudarme seria de mucha ayuda!
Gracias de antemano!
En línea
BTshell
Visitante
Re:ayuda con virus $recycle.bin
«
Respuesta #1 en:
Marzo 06, 2013, 10:54:56 pm »
¿Cómo eliminar virus Recycler?
“RECYCLER” es una carpeta bastante protegida donde se alojan algunos virus, esta carpeta es muy molesta y mayormente suele infectar a las “USB”.
Esta carpeta es totalmente innecesaria; ya que no le es de ninguna utilidad al “Flash Memory”, al contrario, por lo cual debería ser eliminada por completo; con todos sus animalitos y demás archivos.
Los VIRUS de esta carpeta se ejecutan gracias a un AUTORUN que se encuentra también en el “Flash Memory” y al abrirlo; pues ya esta infectada su computadora.
¿Cómo eliminarlo?
El método es muy sencillo y fácil de utilizar y estoy seguro que será de gran ayuda para USTED.
Esta carpeta, RECYCLER, como dije anteriormente, esta muy protegida, por los atributos que se le asignaron, ni siquiera puede ser visto habilitando la opción “Mostrar archivos y carpetas ocultas”.
La manera adecuada de mostrarla es la siguiente:
Paso 1.- Ingrese al MENÚ INICIO y posteriormente a la opción EJECUTAR (Método Abreviado del Teclado= Windows + R)
Paso 2.- Escriba la palabra: CMD y presione ENTER (Entrando al Símbolo del Sistema).
Paso 3.- Ahí debe escribir la letra que se le asignó a su “Flash Memory” seguido de dos puntos y Presionar enter, Ejemplo:
F:
Paso 4.- Ahí podrá notar que ahora muestra la letra que dígito, así:
F:\>
Paso 5.- (IMPORTANTE) acá es donde debemos escribir correctamente la siguiente línea de comando (copie y pegue si es posible):
attrib -s -h -r /s /d
Paso Final. Después de presionar ENTER debe esperar, mientras observa lo que pasa en el Interior de su “Flash Memory”. Se mostrará de golpe; TODOS, no solo RECYCLER, todos los archivos y carpetas ocultas que tenía su “Flash Memory”.
En ese momento es donde usted debe ELIMINAR (Eliminación segura con las teclas Suifth + Supr) la carpeta RECYCLER, AUTORUN.INF, TODOS LOS EJECUTABLES, otras carpetas que se parecen a RECYCLER son CONFIG, RESTORE, SYSTEM… Aproveche para eliminar todas estos INTRUSOS, y usted y su “Flash Memory” podrán estar tranquilos, temporalmente…
Para eliminarlo del PC
Para eliminar el VIRUS RECYCLER de la Unidad C:
es sencillo...
Entras a la consola de comandos de D.O.S. (CMD)
luego presionas tantas veces como sea necesario:
cd..
hasta que despejes solamente la unidad C:
quedará mas o menos así:
C:\>
Luego ahí escribes lo siguiente:
attrib -s -h -r RECYCLER
Luego de presionar ENTER, escribes
rd /s RECYCLER
Te pedirá una confirmacion s/n donde debes escribir
S
y luego ENTER
y el RECYCLER estará eliminado de la Unidad C:
o de la que corresponda...
Es necesario tener en cuenta, que si la carpeta RECYCLER
esta actuando con otro nombre, hay que sustitiurlo por TAL
por Ejemplo: RECYCLE, RESTORE, RECYCLER.BIN, etc...
Este procedimiento se puede repetir con todas las unidades de disco disponibles.
Ejemplo para D:, E:, M:
Para eliminarlo por completo tambien debemos hacer el mismo procedimiento con la carpeta Autorun.inf
Fuente:
http://www.elrincontecnologico.com/2009/07/como-eliminar-virus-recycler.html
En línea
Blood_Shock
{ L0 } Ñuub
Mensajes: 44
Re:ayuda con virus $recycle.bin
«
Respuesta #2 en:
Marzo 06, 2013, 11:11:06 pm »
O mas fácil descargas el USBFIX y lo usas, aqui el link de descarga y manual:
http://www.infospyware.com/utiles/usbfix/
En línea
CLASH
{ L2 } Nativo Digital
Mensajes: 78
Re:ayuda con virus $recycle.bin
«
Respuesta #3 en:
Marzo 06, 2013, 11:31:07 pm »
ya intente eso, con respecto al usb
al darle attrib -s -h -r /s /d me dice que no encuentra el archivo H:*.*
y cuando hago para borrarlo en el C y el D
y escribo
attrib -s -h -r RECYCLER en mi caso attrib -s -h -r $recycle.bin logre que me muestre la carpeta en windows.
logre que se borre con esto, faltaba darle permiso de admin xD, pero igual al reiniciar volvio a aparecer alguna otra solucion?
ahora pruebo el usbfix}
Probe el usbfix y sigue ai la carpeta :S
«
Última modificación: Marzo 07, 2013, 02:12:04 am por CLASH
»
En línea
G4ntZ
{ L3 } Über
Mensajes: 153
Re:ayuda con virus $recycle.bin
«
Respuesta #4 en:
Marzo 07, 2013, 03:25:29 am »
Joder entre a ayudarte pero ya te dieron la respuesta jaja saludos
En línea
No existe imposible, sòlo los que intentan poco...
CLASH
{ L2 } Nativo Digital
Mensajes: 78
Re:ayuda con virus $recycle.bin
«
Respuesta #5 en:
Marzo 07, 2013, 03:41:30 am »
Cita de: G4ntZ en Marzo 07, 2013, 03:25:29 am
Joder entre a ayudarte pero ya te dieron la respuesta jaja saludos
todavia no lo pude borrar asi que cualquier ayuda sirve!
nueva info, le cambie el nombre a la carpeta
S-1-5-21-3773458085-1564909961-2042993018-1000 que es la que esta adentro de la $recycle.bin
le aplique attrib -h -r -s a dicha carpeta
Renombre la carpeta, para tratar de engañar al registro, cosa que no funciono,
la cosa es que
busque la key 645FF040-5081-101B-9F08-00AA002F954E en el registro con regedit, la borre de todos lados solo en modo normal, xq en modo seguro no me dejaba no me daba permiso, hice todo esto, reinicio y sigue estando, la verdad nose que hacer ya pero me esta dando bronca.
ACLARACION
antes cuando hice esto la key
645FF040-5081-101B-9F08-00AA002F954E estaba en 3 directorios del regedit, ahora solo aparece en 1.
me canse de luchar contra esto, entendi xq linux es mejor jajaja, me paso a linux y fue solo usare windows desde virtual! muchisimas gracias a todos
retiro lo dicho no puede ser que un virus me gane XD
«
Última modificación: Marzo 08, 2013, 07:36:53 am por CLASH
»
En línea
Imprimir
Páginas: [
1
]
Ir Arriba
Hack x Crack - Comunidad de Seguridad informática
»
Seguridad Informatica
»
Seguridad
»
ayuda con virus $recycle.bin
Va un mudo y le dice a un sordo: Hack x Crack usa cookies. Pues eso...
OK
Learn more