PDA

Ver la versión completa : Cómo eliminar el virus "Recycler"


Arielo
28/01/2009, 11:40
El virus "Recycler", es un troyano muy poco dañino pero muy contagioso, ya que aprovecha una vulnerabilidad de los archivos de registro de Windows, y se contagia a cualquier medio extraíble que se conecte a la pc.

Para eliminarlo, seguir estos pasos:

1- Abrir una ventana de comando (Inicio -> Ejecutar -> CMD)

2- Finalizar el proceso del explorador:
taskkill /f /im explorer.exe

3- Ir a la carpeta donde se guarda el virus:
cd \recycler

4- Quitar los atributos de la carpeta "\S-1-5-21-1482476501-1644491937-682003330-1013\":
attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013

5- Renombrar la carpeta (cualquier nombre servirá):
ren S-1-5-21-1482476501-1644491937-682003330-1013 nuevonombre

6- Reiniciar el explorador:
explorer.exe

7- De nuevo en el explorador de Windows, ir a a la carpeta "Recycler". Se verá la carpeta que acabamos de renombrar a "nuevonombre". Acceder a la carpeta y eliminar todo el contenido: ise.exe, isee.exe y desktop.ini

fuente: Rompecadenas
Mariscal
28/01/2009, 16:17
...bendito seas Arielo, que algo salga mal en ese renombrar de archivos y la pc caput!
¿no existe algún clean mas efectivo y menos engorroso?
:)
Arielo
28/01/2009, 18:52
vamos, campeón de verano!!! si no es tan complicado....


veré si encuentro algo...
Mariscal
28/01/2009, 19:08
...:oops:
Es que el campeón de verano, pa' variá anda resfriao' :mad:
La receta que publica se parece mucho a lo que el médico me recetó...:shock:

vamos, campeón de verano!!! si no es tan complicado....
Macuy
29/01/2009, 16:37
Aca te va un script para que realices la tarea.... Lo unico, es que tienes que borrar el directorio renombrado (c:\recycler\borraresto) pues luego que reinicio el explorer no retorna el control al script.

Xaludos
Mariscal
29/01/2009, 17:26
...viste Arielo que se podía simplificar el asunto.
Gracias Mac-Mod :D
Macuy
29/01/2009, 18:52
...viste Arielo que se podía simplificar el asunto.
Gracias Mac-Mod :D

De nada

Lo unico que hice fue poner los pasos que dio Arielo en un ejecutable, pero son exactamente lo mismo.

Hay informas si te funciona...

Xaludos
Macuy
29/01/2009, 18:52
Por cierto Ariel, muy bueno este post, tenia curiosidad de como quitar este virus, y la verdad no habia podido buscar/encontrar una forma tan sencilla de hacerlo....

Xaludos
Arielo
30/01/2009, 15:16
Qué bueno que haya sido útil la información...

El problema es que se esconde en una subcarpeta de una carpeta de sistema, y como los permisos por lo general están restringidos... ahí está...

Saludos!
Macuy
30/01/2009, 18:47
Qué bueno que haya sido útil la información...

El problema es que se esconde en una subcarpeta de una carpeta de sistema, y como los permisos por lo general están restringidos... ahí está...

Saludos!

Si, es cierto.... a mi hace unos meses me dio mucha lata.... pues siempre estaba el antivirus suena que suena cuando usaba una memoria usb....

Xaludos y gracias