Eliminar definitivamente recycler-desktop

http://www.hipermegared.net/2008/05/11/eliminar-virus-recycler-de-tu-pc-usb/

Cmo eliminar el virus Recycler de tu PC y

memorias USB?
By Micke | 11 mayo, 2008
351 comentarios

Actualizado:
Con el pasar del tiempo las medidas de seguridad mejoran, es por ello que ahora antivirus como Kaspersky (de pago)
y AVG ( de pago y gratuito) que antes no detectaban este molesto virus hoy logran hacerlo y eliminar la amenaza tanto
en el PC como memorias USB. Yo personalmente recomiendo elAVG Antivirus Free Edition, no solo por ser gratis,
cuenta con una amplia base de datos en deteccin de virus y un potente motor de bsqueda y deteccin.
Aun as el script que se presenta a continuacin para la eliminacin del virus Recycler cumple su objetivo,
recomiendo leer el tema completo.

Hace algunos das fue el virus amvo.exe, hoy es el llamado virus Recycler que anda propagndose masivamente por
todos los ordenadores infectando a diestra y siniestra cualquier dispositivo de almacenamiento USB sano para luego
seguir expandindose.
Este virus, como dije anteriormente, se propaga por medio de las memorias USB creando en su interior una
carpeta de nombre Recycler y dentro de la misma genera una carpeta con nombre: S-1-5-21-14824765011644491937-682003330-1013 o similar, que guarda en su interior un archivo de nombre Desktop.ini
El archivo Desktop.ini contiene una linea de comando:

[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}

Esta hace referencia a la Papelera de Reciclaje, de tal manera que cuando queremos ver que existe dentro de la
carpeta S-1-5-21-1482476501-1644491937-682003330-1013 se abre la Papelera de Reciclaje, ocultndonos los
verdaderos archivos en su interior, los cuales son la fuente del virus, estos archivos son ise.exe y isee.exe
Este virus al igual que muchos se ejecuta al inicio de Windows, adems de crear una archivo Autorun en todas las
unidades asegurndose as su prxima ejecucin.

Sntomas de la memoria usb infectada

1.- Aparecen accesos directos de carpetas con el nombre de las carpetas originales. (para corregir esto ir al
siguiente tema)
2.- La memoria usb figura sin espacio para almacenar mas archivos.
He podido hallar dos soluciones, una manual y otra automtica para eliminar este virus, los pasos a seguir para la
solucin manual se detallan a continuacin segn lo escrito por el autor:
1.- Abrir la consola de comandos (Inicio> Ejecutar > cmd.exe)
2.- Finalizar el proceso del explorador (explorer.exe):
taskkill /f /im explorer.exe
3.- Escribe:
cd \Recycler
4.- Quitar los atributos de la carpeta S-1-5-21-1482476501-1644491937-682003330-1013 con el siguiente comando:
attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013
Mucho ojo con este paso porque hay variaciones en cuanto a los nmeros dependiendo de cada caso, es decir, si este
no funciona corrobora el nmero de la carpeta recycler que tienes en tu pc, por ejemplo en mi PC esta con este
nmero: S-1-5-21-1123561945-412668190-839522115-500
5.- Renombrar la carpeta, una forma bien simple de arruinarle los planes a este virus:
ren S-1-5-21-1482476501-1644491937-682003330-1013 aaaaaa
Donde:
ren: comando que indica cambiar el nombre de la carpeta por otro.
S-1-5-21-1482476501-1644491937-682003330-1013: carpeta a cambiar el nombre.
aaaaaa: nuevo nombre que se desea obtener.
6.- Abrir el explorador de Windows (Inicio> Ejecutar):
explorer.exe
7.- Ir a la carpeta Recycler y veremos nuestra carpeta llamada aaaaaa . Accedemos a la carpeta y veremos el
contenido: ise.exe, isee.exe y desktop.ini.
Procedemos a eliminar esos archivos y limpiamos la ruta del registro en:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\

{08B0E5C0-4FCB-11CF-AAX5-90401C608512}\
StubPath = C:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise.exe

Eliminar el virus recycler de forma automtica

Para eliminar el virus de forma automtica debers descargar el siguiente archivo, en el se encuentran 3 scripts
(MataRecycler.exe, eliminar-recycler.cmd y repara-archivos-ocultos.bat).
Lo que tienes que hacer es:
1.- Ejecutar el archivo MataRecycler.exe y esperar hasta que el mismo termine el proceso de bsqueda y eliminacin.
2.- Los archivos eliminar-recycler.cmd y repara-archivos-ocultos.bat debers ejecutarlos en la unidad de disco duro
o unidad de disco extraible que este infectada. Estos eliminaran la carpeta recycler y restauraran los archivos que
fueron ocultados por el virus.
Ejecuta primero el archivo eliminar-recycler.cmd, se abrir la consola de comandos de Windows, presiona la tecla S
y luego la tecla Enter.
Por ultimo ejecuta el archivo repara-archivos-ocultos.bat, se mostraran los archivos ocultos y procede a eliminar los
accesos directos creados por el virus.
Eso es todo, aunque no lo creas, recuerda que es aconsejable tener un antivirus instalado y actualizado hasta la
fecha, en mi opinion el AVG antivirus Free Edition ha superado a muchos antivirus de pago hoy en da, muy
recomendable y lo mejor de todo, es gratis.
Te hago recordar que el virus lleva el nombre de Recycler por alojarse en la carpeta Recycler del sistema operativo,
esta carpeta es parte del sistema operativo y es normal tenerla en la unidad de disco duro, generalmente la unidad C.
Lo que no es normal es tenerla en unidades usb (memorias flash) u otro dispositivo extraible.
En algunos casos la carpeta Recycler no sera eliminada pero eso no significara que tu PC siga infectado por el
virus, puedes eliminar la carpeta Recycler manualmente.

Category: Antivirus y
Seguridad Etiquetas: autorun, desktop.ini, ise.exe, isee.exe, matarecycler, recycler,usb, virus

Post navigation
Gracias a Dios existen los emailsCmo piratear el PlayStation 3 (PS3)

351 thoughts on Cmo eliminar el virus Recycler de tu PC y memorias USB?

1.

Dianita14 junio, 2012

a mi solo me salen dos cosas en la carpeta luego de renombrarla:

1) Desktop.ini
2) INFO2
y cuando la borro. denuevo aparce ese chorero de numeros. dime ke puedo hacer? u.u

2.

Micke

Post author

15 junio, 2012

@Dianita: Es normal que al borrarla vuelva aparecer pues el sistema operativo la genera nuevamente, el
archivo desktop.ini junto al archivo info2 tb es normal que se generen, salvo que haya un tercer archivo
entonces ya no seria normal y la infeccin continuara.

3.

vale7 julio, 2012

ok sii el virus lo tengo en un disco duro externo, peroo me ocultoo completamente todos mis archivos del
discoduroext,

4.

Erick15 julio, 2012

Buenas con todos, para estos problemas pueden probar un aplicacin hecha por mi, se llama USB
Rescate 8.0 es muy sencillo de usar, sirve para los virus recycler, driverinfo, kasper, accesos directos y
archivos ocultos lo pueden bajar totalmente gratis de:
http://ericksystem.weebly.com/
Saludos.!!!

5.

Jos19 julio, 2012

Muy bueno.. Eeeeeexitoooooooooo.

6.

mario19 septiembre, 2012

Hey muchisimas gracias, en 5 minutos estaba fuera el virus, lo hice con el metodo automatico y muy bien
en serio gracias!

http://ericksystem.weebly.com/
http://ericksystem.weebly.com/usb-rescate.html
Software Recomendado:
USB Rescate Plus v8.6

Betty 1.1 - Tu Agenda Virtual

TU ANTIVIRUS DE BOLSILLO
Con USB Rescate PLUS 8.6
ponle
fin
a:
*
Accesos
directos
malignos
*
Carpeta
RECYCLER,
Kasper,
etc.
*
Archivos
y
carpetas
ocultos
* Virus en la Raiz del USB
(sscviihost.exe,
SysLive.exe,
autorun.inf,
etc)

StartMyWeb 1.1 - Abre tus Web favoritas en un Clic

Hay ms Aplicaciones disponibles en la seccin:

Solucin Inmediata en solo
un
par
de
Clic.
NO
necesitas
saber
comandos CMD....ni MS-

SOFTWARE...

DOS....
El programa lo hace todo.
Ahora
con
proteccin
automtica y con muchas
novedades.
Compatible
con:
Memorias USB, mp3, mp4,
Card Reader, Discos duros
USBs,
etc.
Funcionando
en:
WinXP, Vista, 7 y Windows
8 (tanto 32 como 64bits)
TUTORIAL COMO USAR "Usb
Rescate Plus 8.6"

Descargalo, es Gratis y portable.

Saludos.
Lo pueden bajar de:

Versiones anteriores aqu:

USB Rescate 8.5
USB Rescate 8.4
USB Rescate 8.3
Proyecto Ver Todo 4.0

Aydenos a seguir desarrollando software muy tiles con una pequea donacin, Gracias por
su Apoyo
2 USD

Tambin se agradece sus Comentarios....