Cómo eliminar el virus "Recycler"

**Arielo** · 28/01/2009, 11:40

El virus "Recycler", es un troyano muy poco dañino pero muy contagioso, ya que aprovecha una vulnerabilidad de los archivos de registro de Windows, y se contagia a cualquier medio extraíble que se conecte a la pc.

Para eliminarlo, seguir estos pasos:

1- Abrir una ventana de comando (Inicio -> Ejecutar -> CMD)

2- Finalizar el proceso del explorador:
taskkill /f /im explorer.exe

3- Ir a la carpeta donde se guarda el virus:
cd \recycler

4- Quitar los atributos de la carpeta "\S-1-5-21-1482476501-1644491937-682003330-1013\":
attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013

5- Renombrar la carpeta (cualquier nombre servirá):
ren S-1-5-21-1482476501-1644491937-682003330-1013 nuevonombre

6- Reiniciar el explorador:
explorer.exe

7- De nuevo en el explorador de Windows, ir a a la carpeta "Recycler". Se verá la carpeta que acabamos de renombrar a "nuevonombre". Acceder a la carpeta y eliminar todo el contenido: ise.exe, isee.exe y desktop.ini

fuente: Rompecadenas

**Mariscal** · 28/01/2009, 16:17

...bendito seas Arielo, que algo salga mal en ese renombrar de archivos y la pc caput!
¿no existe algún clean mas efectivo y menos engorroso?

**Arielo** · 28/01/2009, 18:52

vamos, campeón de verano!!! si no es tan complicado....

veré si encuentro algo...

**Mariscal** · 28/01/2009, 19:08

...

Es que el campeón de verano, pa' variá anda resfriao'

La receta que publica se parece mucho a lo que el médico me recetó...

Iniciado por Arielo

vamos, campeón de verano!!! si no es tan complicado....

**Macuy** · 29/01/2009, 16:37

Aca te va un script para que realices la tarea.... Lo unico, es que tienes que borrar el directorio renombrado (c:\recycler\borraresto) pues luego que reinicio el explorer no retorna el control al script.

Xaludos

**Mariscal** · 29/01/2009, 17:26

...viste Arielo que se podía simplificar el asunto.
Gracias Mac-Mod

**Macuy** · 29/01/2009, 18:52

Iniciado por Hadid

...viste Arielo que se podía simplificar el asunto.
Gracias Mac-Mod

De nada

Lo unico que hice fue poner los pasos que dio Arielo en un ejecutable, pero son exactamente lo mismo.

Hay informas si te funciona...

Xaludos

**Macuy** · 29/01/2009, 18:52

Por cierto Ariel, muy bueno este post, tenia curiosidad de como quitar este virus, y la verdad no habia podido buscar/encontrar una forma tan sencilla de hacerlo....

Xaludos

**Arielo** · 30/01/2009, 15:16

Qué bueno que haya sido útil la información...

El problema es que se esconde en una subcarpeta de una carpeta de sistema, y como los permisos por lo general están restringidos... ahí está...

Saludos!

**Macuy** · 30/01/2009, 18:47

Iniciado por Arielo

Qué bueno que haya sido útil la información...

El problema es que se esconde en una subcarpeta de una carpeta de sistema, y como los permisos por lo general están restringidos... ahí está...

Saludos!

Si, es cierto.... a mi hace unos meses me dio mucha lata.... pues siempre estaba el antivirus suena que suena cuando usaba una memoria usb....

Xaludos y gracias