contadores

¿Cómo eliminar el virus Recycler de tu PC y memorias USB?

Actualizado:

Con el pasar del tiempo las medidas de seguridad mejoran, es por ello que ahora antivirus como Kaspersky (de pago) y AVG ( de pago y gratuito) que antes no detectaban este molesto virus hoy logran hacerlo y eliminar la amenaza tanto en el PC como memorias USB. Yo personalmente recomiendo el AVG Antivirus Free Edition, no solo por ser gratis, cuenta con una amplia base de datos en detección de virus y un potente motor de búsqueda y detección.

Aun así el script que se presenta a continuación para la eliminación del virus Recycler cumple su objetivo, recomiendo leer el tema completo.

Hace algunos días fue el virus amvo.exe, hoy es el llamado virus Recycler que anda propagándose masivamente por todos los ordenadores infectando a diestra y siniestra cualquier dispositivo de almacenamiento USB sano para luego seguir expandiéndose.

Este virus, como dije anteriormente, se propaga por medio de las memorias USB creando en su interior una carpeta de nombre «Recycler» y dentro de la misma genera una carpeta con nombre: S-1-5-21-1482476501-1644491937-682003330-1013 o similar, que guarda en su interior un archivo de nombre Desktop.ini

El archivo Desktop.ini contiene una linea de comando:

[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}

Esta hace referencia a la Papelera de Reciclaje, de tal manera que cuando queremos ver que existe dentro de la carpeta S-1-5-21-1482476501-1644491937-682003330-1013 se abre la Papelera de Reciclaje, ocultándonos los verdaderos archivos en su interior, los cuales son la fuente del virus, estos archivos son ise.exe y isee.exe

Este virus al igual que muchos se ejecuta al inicio de Windows, además de crear una archivo Autorun en todas las unidades asegurándose así su próxima ejecución.

Síntomas de la memoria usb infectada

1.- Aparecen accesos directos de carpetas con el nombre de las carpetas originales. (para corregir esto ir al siguiente tema)

2.- La memoria usb figura sin espacio para almacenar mas archivos.

He podido hallar dos soluciones, una manual y otra automática para eliminar este virus, los pasos a seguir para la solución manual se detallan a continuación según lo escrito por el autor:

1.- Abrir la consola de comandos (Inicio> Ejecutar > cmd.exe)

2.- Finalizar el proceso del explorador (explorer.exe):

taskkill /f /im explorer.exe

3.- Escribe:

cd \Recycler

4.- Quitar los atributos de la carpeta S-1-5-21-1482476501-1644491937-682003330-1013 con el siguiente comando:

attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013

Mucho ojo con este paso porque hay variaciones en cuanto a los números dependiendo de cada caso, es decir, si este no funciona corrobora el número de la carpeta recycler que tienes en tu pc, por ejemplo en mi PC esta con este número: S-1-5-21-1123561945-412668190-839522115-500

5.- Renombrar la carpeta, una forma bien simple de arruinarle los planes a este virus:

ren S-1-5-21-1482476501-1644491937-682003330-1013 aaaaaa

Donde:

ren: comando que indica cambiar el nombre de la carpeta por otro.
S-1-5-21-1482476501-1644491937-682003330-1013: carpeta a cambiar el nombre.
aaaaaa: nuevo nombre que se desea obtener.

6.- Abrir el explorador de Windows (Inicio> Ejecutar):

explorer.exe

7.- Ir a la carpeta Recycler y veremos nuestra carpeta llamada aaaaaa . Accedemos a la carpeta y veremos el contenido: ise.exe, isee.exe y desktop.ini.

Procedemos a eliminar esos archivos y limpiamos la ruta del registro en:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-90401C608512}\
StubPath = «C:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise.exe»

Eliminar el virus recycler de forma automática

Para eliminar el virus de forma automática deberás descargar el siguiente archivo, en el se encuentran 3 scripts (MataRecycler.exe, eliminar-recycler.cmd y repara-archivos-ocultos.bat).

Lo que tienes que hacer es:

1.- Ejecutar el archivo MataRecycler.exe y esperar hasta que el mismo termine el proceso de búsqueda y eliminación.

2.- Los archivos eliminar-recycler.cmd y repara-archivos-ocultos.bat deberás ejecutarlos en la unidad de disco duro o unidad de disco extraible que este infectada. Estos eliminaran la carpeta recycler y restauraran los archivos que fueron ocultados por el virus.

Ejecuta primero el archivo eliminar-recycler.cmd, se abrirá la consola de comandos de Windows, presiona la tecla “S” y luego la tecla “Enter”.

Por ultimo ejecuta el archivo repara-archivos-ocultos.bat, se mostraran los archivos ocultos y procede a eliminar los accesos directos creados por el virus.

Eso es todo, aunque no lo creas, recuerda que es aconsejable tener un antivirus instalado y actualizado hasta la fecha, en mi opinion el AVG antivirus Free Edition ha superado a muchos antivirus de pago hoy en día, muy recomendable y lo mejor de todo, es gratis.

Te hago recordar que el virus lleva el nombre de Recycler por alojarse en la carpeta Recycler del sistema operativo, esta carpeta es parte del sistema operativo y es normal tenerla en la unidad de disco duro, generalmente la unidad C. Lo que no es normal es tenerla en unidades usb (memorias flash) u otro dispositivo extraible.

En algunos casos la carpeta Recycler no sera eliminada pero eso no significara que tu PC siga infectado por el virus, puedes eliminar la carpeta Recycler manualmente.

Comparte esta entrada!

353 comentarios

  1. Hola buenas tardes ya corri el problama de mata recycler , es muy bueno , me dijo que no tenia el virus , pero me siguen apareciendo carpetas tipo fantasmas osea asi con poco color , eso que significa o que puedo hacer al respecto

  2. gracias por tu aporte, me sirvio y de mucho. pense que ya había perdido todos mis archivos y gracias a vos los he recuperado. de nuevo gracias

  3. Disculpa hize todos los pasos, pero cuando se eliminan los Accesos Directos y vuelven a aparecer como estaban antes, automaticamente se vuelven nuevamente Accesos Directos.

    Veras no son mis carpetas son mis musicas e Imagenes q tengo hay, incluso cuando lo elimino normalmente a los 5 seg vuelven a aparece, aun asi tengo la musica e imagenes en modo oculto ¿Podrian ayudarme con este problema? lo que pasa es que es molesto terner solo Accesos Directos y no los originale

    Agradeceria tu ayuda

  4. Cuando le abrin reparar_archivos_ocultos.bat, me salian muchos archivos que decian : ¨Acceso denegado¨.
    Es normal?

  5. no puedo borrar el recycler, no me deja con los pasos que muestran algunos foros, entrando por el DOS, que puedo hacer para borrar

  6. no pude eliminar este virus xq dice S-1-5-21-583907252-2052111302-839522115-1003 y en su interior tiene estos dos archivos
    desktop Y INFO2 y el regedit no esta su registro

  7. Amigos les comento que el virus Recycler adopta el nombre de Recyclep y no se deja borrar; ya hice de todo y no se deja, se alguno sabe como hacerlo dejo mi email para que me envien la respuesta como hacerlo. gracias, soy de Guate. La Eterna Primavera.

  8. Hola ya hise los pasos pero el virus aun sigue ahi ya que no lo quito en el tercer paso para poder recuperar mis archivos me dice que tengo acceso denegado y no me quita el virus me podrias decir que hacer? tengo una memoria externa y se me infecto en otra compu, te agradeceria tu ayuda pues tengo mi tesis de mi examen final para mi carrera y es en 15 dias ojala y me puedas ayudar me urge

  9. @mekabel: Nunca debes menospreciar a tu oponente por mas débil que sea, aunque el virus puede ser detectado y eliminado, este es muy molesto y perjudicial en ciertos momentos. Supongamos que necesitas llevar información sumamente urgente de un lugar a otro, el virus recycler oculto las carpetas de tu usb, hace que el SO muestre que la usb no tiene espacio para guardar archivos o por ultimo, que no tengas acceso al dispositivo. Que harás en ese momento si no tienes internet para buscar información de como eliminarlo?

    El virus es mas molesto que perjudicial.

  10. dado que es un archivo lleno de virus.. dicen que duplica las carpetas no deja ver sus contenidos daña las usbs pero cual es la función adicional de ese virus? es tan temible o solo es un juego de niños aprendiendo códigos binarios?

  11. @Pedro: Que hay respecto de los otros dos archivos restantes, puedes ejecutarlos? No olvides que todos los archivos debes estar guardados y ser ejecutados desde la raíz de la unidad de disco que quieres eliminar el virus recycler.

  12. Hola amigo, me he bajado las 3 aplicaciones pero al intentar ejecutar el primero de los archivos me dice que no tengo acceso al dispositivo o a la ruta seleccionada. Es que está dañado o lo estoy haciendo mal. Gracias por tu ayuda

  13. @Malipz: Tu PC esta infectada, mientras no elimines el virus de tu pc esta seguirá infectando cualquier memoria usb que conectes. Transfiere el archivo MataRecycler.exe a la unidad «C» y ejecútalo para eliminar el virus de dicha unidad, has o mismo con otras unidades de disco duros si las tuvieses.

  14. Lo siento, no funcionó realmente, volví a abrir el disco externo del que había eliminado el virus y ahí está de nuevo :S

  15. @catherine: Intenta introducir los tres archivos (MataRecycler.exe, eliminar-recycler.cmd y repara-archivos-ocultos.bat) nuevamente a la tarjeta usb que quieres limpiar, ejecuta uno a uno los archivos conforme se indica en este tema en la forma automática.

    Anteriormente utilizaste otros archivos para eliminar este virus? Lo pregunto por que los nombre de los archivos que me indicas no son creador por los archivos que aquí expongo.

  16. Hola! Sabes que intente con el modo automatico porque la verdad, al otro no le entendi nada, la cosa esque me dice que no encuentra ningun virus recycler dentro de mi pc ni de mi tarjeta USB. igual hice todo lo que me indicaste, pero dentro de mi carpeta de la camara ahora solo me aparece » Mata_virus_recycler» & Un Archivo que sdice Bat.Bat El cual no puedo abror porque no me lo permite. Que ago? :C porfaa 🙁 Gracias de ante mano <3

  17. HOLA… AMIGOS
    A mi me aparecia pero en esta carpete $RECYCLE.BIN ahi me aparecia :/ segui los pasos y borre los archivoz k tenian un monton de numeros eran varias karpetas y tmb varios desktop.ini en fin los elimine de la carpeta y del regedit y luego reinicie y la carpeta me volvio a aparecer :/ tras varios intentos lo k ise fue lo sig. cree una carpeta kon el name autorun.inf (carpeta) y cree 3 archivos de texto y los renombre «DRIVER, RESTORE y RECYCLER, OK Ya hecho esto a los tres archivos de texto le borre la extencion .txt reinicie y ya no volvio a aparecer la fastidioza karpeta 😀 p.d todo esto se guarda en la raiz ya sea disco duro o usb y a los 4 archivos le dan propiedades y seleccionan las casillas okulto y solo lectura espero les sirva esto 😀 a i mil gracias al Brother de este aporte 😀

  18. busca el la carpeta de tu ordenador el archivo RECYCLER . le das a comprimir con rar ten paciencia pues tarda bastante una vez comprimido lo mandas a la papelera . veras que el archivo no a desaparecido no te preocupes .entras en la papelera buscas el archivo y de das a eliminar veras como desaparece de la papelera y de tu disco duro finalmente pasa tu antivirus por si hubieran restos de recycler

  19. Hola Estimado:

    Estaba muy aproblemado con el famoso Recycler hasta que encontré tu página… resultado: al parecer se ha solucionado todo incluso en mi memoria flash o pendrive.

    Gracias… Creo que debes propagar esta solución pues somos muchos los que hemos tenido problemas con los virus. Felicitaciones.

  20. Buenas Ejecute los 2 archivos en el orden q dijiste, pero cuando ya le mando el 2do para cambiar los atributos me sale.. acceso denegado RECYCLER y por ende cuando me entro al explorer no me deja borrar la carpeta… se puede borrar la carpeta RECYCLER y sus subcarpetas…???

    agradezco de antemano tu respuesta

  21. oye use el metodo automatico y me funciono genial, pero desde q hice eso ya mi lap no reconoce ninguna USB y lo utilizo mucho, xq paso esto??? 🙁

  22. @vick: Si es que la ruta de registro existe, deberás ubicarla: HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components{08B0E5C0-4FCB-11CF-AAX5-90401C608512}

    En el lado derecho de la ventana aparecerán las claves o valores con el texto C:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise.exe, si existen, click derecho sobre este y selecciona la opción eliminar.

  23. @gaby: el archivo repara-archivos-ocultos.bat hace que todos los archivos ocultados por el virus vuelvan a ser visibles, también hace visibles archivos del virus los cuales puedes proceder luego a eliminar.

    Este proceso de hacer los archivos visibles puede tardar unos minutos así que debes tener paciencia que el programa luego de acabar su función te avisara y te dirá que debes hacer.

  24. HOLA YA HICE TODO PASO A PASO LO Q INDIKASTES PERO EL ULTIMO NO ENTENDI BIEN ES ESTE —–> (Por ultimo ejecuta el archivo repara-archivos-ocultos.bat, se mostraran los archivos ocultos y procede a eliminar los accesos directos creados por el virus) YO APRETE ENTER SIN HACER NADA Y SE FUE SOLO! NOSE SI TENIA Q HACER ALGO! EN FIN HICE TODO LO DEMAS PERO EN MI MEMORIA SIGUE TODO IGUAL 🙁 XFAVOR NECESITO AYUDA..

  25. @shany: El segundo método solo funciona siempre y cuando los archivos eliminar-recycler.cmd y repara-archivos-ocultos.bat esten dentro de tu dispositivo usb infectado, en este caso, dentro de la memoria de la cámara, una ves dentro deberás ejecutar ambos archivos.

  26. hola exelente post amig@, pero tengo una duda es que mi dispositivo usb obtuvo este virus desde otro PC, por lo que la 1º forma no me sirve ya que mi pc esta limpio, y la 2º forma no me sirvio, mi camara no me muestra las fotos y me sige saliendo la carpeta recycle y dentro de esta el archivo desktop, y las imagenes que tengo son importantes por lo que o quiero formatear mi camara.
    por favor denme una respuesta para este problema, por favor!!!
    gracias!

  27. Buenas con todos, para estos problemas pueden probar un aplicación hecha por mi, se llama USB Rescate 8.0 es muy sencillo de usar, sirve para los virus recycler, driverinfo, kasper, accesos directos y archivos ocultos lo pueden bajar totalmente gratis de:

    http://ericksystem.weebly.com/

    Saludos….!!!

  28. ok sii el virus lo tengo en un disco duro externo, peroo me ocultoo completamente todos mis archivos del discoduroext,

  29. @Dianita: Es normal que al borrarla vuelva aparecer pues el sistema operativo la genera nuevamente, el archivo desktop.ini junto al archivo info2 tb es normal que se generen, salvo que haya un tercer archivo entonces ya no seria normal y la infección continuaría.

  30. a mi solo me salen dos cosas en la carpeta luego de renombrarla:
    1) Desktop.ini
    2) INFO2

    y cuando la borro…. denuevo aparce ese chorero de numeros…. dime ke puedo hacer? u.u

  31. @clau: Elimine el espacio asignado a la papelera de reciclaje y ponga un cotejo en eliminar sin preguntar es todo. Es como eliminar la casa donde vive recycler, le das eliminar y terminaste.

  32. el virus que tengo me abre muchas ventas de MI PC y escribe cualquier carater en cualquier programa que habro que hago me parece que es una nueva version del virus recycler. por favor ayudenme.

  33. GRACIAS TOTALES …. ME FUNCIONO DE PRIMERA LA FORMA AUTOMATICA ! GROSOS TOTALES..OJO CON LOS PEN DRIVE QUE TE PRESTAN Y QUE LOS METES EN LA MAQUINAAA ABRAZO

  34. EL COMENTARIO NUMERO 295 ES EL VALIDO – EN EL 294 SE ME OLVIDO UN DETALLE Y ES QUE SI ESCANEAS LA USB SOLAMENTE NO TE FUNCIONA… DEBES ESCANEAR TODO EL SISTEMA CON LA USB DETECTADA Y ASI ELIMINARÀS POR COMPLETO EL DESGRACIADO VIRUS- ¡ NO SE TE OLVIDE ! AHORA SI ALGUIEN PUEDE ELIMINAR MI COMENTARIO #294 O ESCRIBIRME COMO HACERLO SE LO AGRADECERIA PARA QUE NO SE PRESTE A COMFUSION.

  35. RECOMIENDO DESCARGAR GRATIS » USB SHOW » Y EJECUTAR ESTA HERRAMIENTA PARA RESCATAR LOS ARCHIVOS OCULTOS DE TU MEMORIA USB CUANDO ESTA FUESE INFECTADA POR EL VIRUS RECYCLER; … ES FACIL DE EJECUTAR…TE DARÀS CUENTA AL MOMENTO DE SOLICITAR LA USB A INSPECCIONAR. POSTERIORMENTE ESCANEA EL SISTEMA COMPLETO CON LA USB DETECTADA…HAZLO CON CUALQUIER ANTIVIRUS…PERSONALMENTE USO AVIRA ANTIVIR PERSONAL… ES LO MEJOR PARA ESTOS CASOS Y NUNCA PERDERÀS LOS ARCHIVOS DE TU MEMORIA… DEBES ASEGURARTE DE TENERLO SIEMPRE ACTUALIZADO.

  36. muchas gracias amigos de la web me siento muy grato por sus ayuda que prestan al los servidores estoy muy agradecido un abrazo cuidence sigan así bye

  37. Hola! che te queria decir que cuando pongo cd/Recycler me dice que no se encontro la ruta especificada 🙁 que hago?

  38. Hola tengo una tarjeta de memoria de mi camara de fotos, me aparecen 4 carpetas, RECYCLER, DCIM, MISC Y SYSTEM , y por lo que averigue el recycler es un virus , yo tenia fotos en la memoria , y ahora es como que no me la deja ver o se eliminaron , alguien que me ayude , gracias!

  39. hola solo para aclarar la carpeta $RECYCLER.BIN no es virus, puede contener un virus pero la carpeta o es un virus en si, es en realidad la papelera de reciclaje y ahi se almacena el virus recicler que se quita facil con el eset nod32 solo actualizalo y fin, byebye

  40. @Erick: No se elimina ningún archivo que no sea parte del virus, las carpetas ocultas por el virus quedan intactas pero puede que sigan ocultas, para volver a mostrarlas lo que debes hacer es ingresar al cmd, una ves abierta la consola de comando debes ubicar tu memoria usb (por ejemplo G:), y escribir el siguiente comando: Attrib /d /s -r -h -s *.*

  41. Intente lo primero y cuando escribo el comando cd \Recycler me sale que no se encuentra el archivo (en mi caso es un disco duro externo). Intente lo segundo, hice los pasos y cuando ejecuto el «eleminar recycle» al apretar «S» me dice que no se encuentra el archivo que especifico; Antes de hacer esto utilice el USB show y me mostro las carpetas ocultas y entre esas el $RECYCLER.BIN, de esta forma lo intente eliminar y cuando la vuelvo analizar para averiguar si no esta vuelve a aparecer esa maldita carpeta x/ mi pregunta es, es acaso eso normal? he usado el antivirus (AVG 2012) y tampoco me detecta algun virus extraño 🙁 que puedo hacer?

  42. Que tal. antes que nada gracias por la informacion; mi gran duda es que si al hacer la limpieza si no se eliminaran permanentemente los archivos que el virus oculta ya que son archivos guardados en una memoria USB. Ojala y me puedas ayudar, lo antes posible, para iniciar la eliminacion del virus

  43. Yo tengo ese virus en mi usb, pero no me aparecen los archivos que mencionas, sino uno con terminación .exe y el programa que se descarga solo desinfecta la pc, no los usb.

    De que manera se eliminarían estos .exe.

    Gracias por su apoyo

  44. @adrian: Si es posible recuperar tus archivos, primero debes eliminar el virus recycler de tu pc utilizando el script (MataRecycler) que se da en este tema, tus archivos y carpetas aun seguirán invisibles, para mostrarlos sigue las instrucciones del este otro tema: https://www.hipermegared.net/eliminar-virus-youbu-exe-que-convierte-carpetas-en-accesos-directos-lnk/

    Recomiendo que instales a tu PC un buen antivirus, como ser Kaspersky antivirus, no es gratis pero su precio lo vale. Otra alternativa gratis y que ahora detecta el virus recycler y muchas mas amenazas es el AVG antivirus en su versión gratuita.

  45. hola eh leido sobre este virus pero quiero saber si puedo recuperar los archivos de la USB qe esta infectada por qe me la marca llena y tiene ese virus pero no se ven los archivos como dije mi USB tiene tal virus y esta con archivos(musica fotos) pero no se ven ni se reproducen pero esta USB me la marca llena quiero saber como recupero mis archivos(musica y fotos) ya qe los necesito
    gracias de antemano

  46. Mil Gracias espero poder limpiar mi pc, cámara fotográfica y Memoria USB, ya que al bajar de mi cámara en otro pc fotos me la infectarón y de ahí he llevado este virus, sin poder abrir mis carpetas,
    Gracias por su apoyo!

  47. Bueno amigos les escribo por el tan maligno virus llamado Recycler que se auto instala en nuestras maquinas, pues bien como eliminarlo, la verdad no hay ningún Scrip que lo pueda hacer, pero se puede eliminar, como:

    1º Su Pen Drive, USB o memoria saquen toda la información y guardenla en una de las particiones de su disco, luego formatear dicha memoria y extraiganla de la pc.

    2º Cada archivo de información que desen guardar coloquenlos en archivos de «.rar», para los que no saben se posesionan encima del archivo – clic con el botón derecho – luego clic en Añadir a «xxxxx.rar». Pero tienen que hacerlo archivo por archivo, no seleccionen todos y mucho menos un grupo de ellos por entre los archivos se encuentra el virus.

    3º Luego, lo graban en un discos compactos con el Nero, para salvar su información. Y otras vez archivo por archivo seleccionan.

    4º Una vez puestos tus archivos a salvo formateas primero las particiones del disco duro y después la unidad donde tienes instalado el Windows.

    5º Luego de haber formateado disco no habrás ninguna partición, sino que vuelves a formatear las particiones del disco y listo eso es todo.

    Y los que se preguntan por que colocarlos en archivos de .rar pues ya que es la única extensión la cual puede hacer una copia de un archivo al cual queremos comprimir y sin virus, pero si se colocan los archivos en una carpeta el .rar no puede controlar si los archivos en dicha carpeta poseen virus o no.

    Bueno amigos, espero haberles ayudado con este problema y eliminen de una vez es virus tan molesto como el Recycler.

    eldescargado.

  48. Oies compadre ya que andas por alli^^ se puede eliminar automaticamente con tu programa el virus pero de mi USB como lo hago?

  49. el archivo de matarecicler, no funciono en mi pc dice que no encontro ninguna carpeta con ese nombre y sin embargo sigue ahi.

  50. a hotra cosas este no es igual a los hortos recycle lo que yo pude ver asta el momento es que adento tinen otro archibomas estan los archibos mesionado y ay uno mas que no me acuerdo cul es ahora

  51. hola el mata recycler no me elimina el virus i se sige pasado a otros dispositivos que se puede acer para que no se pase a otros dispositivos.o se pude acerse algun comondo para que no se distribullas por los dispositivos usb? yo lo tengo en los dispositibos usb i en uno de los discos duro en el sistema no me entra poque tienen el deep freeze

  52. hey humberto buen aporte gracias man por compartirlo claro q es de gran ayuda mil gracias por compartirlo!!!!!!!!

  53. disculpa alex no puedo eliminer el virus recycler porque me aparece esto:»c:\recycler» no se reconoce como comando interno o externo, programa o archivo por lotes ejecutable.
    que pasa??? te agradeceria tu respuesta.

  54. Tengo infectada mi Usb con el virus E\RECYCLER\8f5a84da.exe y no deja abrir las carpetas y necesito borrar el virus y recuperar la información, como lo puedo hacer??????

    Gracias por su ayuda

  55. SE ME PASO DECIRLES QUE ABRI EL WINRAR Y SI APARECE TODA MI INFORMACION DEL DISCO DURO EXTERNO OSEA LA UNIDAD F: PERO CON UNA EXTENCION InK y LAS CARPETAS RECYCLE, $ RECYCLE.BIN LA CARPETA QUE DESCARGUE facebook-photos-18-05-2011-jpg.exe de ahi salio este VIRUS A ESA LE DI ACEPTAR EJECUTAR Y GUARDAR ADEMAS ME SALE OTRA CARPETA MAS QUE DICE Recycled ayudaaaaaaaaaa
    gracias a todos,.

  56. HOLA A MI SE ME INFECTO MI DISCO DURO EXTERNO VERBATIN EN DONDE TENIA MI REAPALDO DE MUCHA INFORMACION IMPORTANTE PARA MI QUE QUIERO RECUPERAR NO SE COMO HACERLO LES PIDO DE SU AYUDA NO SE MUCHO DE SISTEMAS PERO ME DEFIENDO POQUITO, ESTE VIRUS RECYCLE LO OBTUVE A TRAVES DEL MESSENGER LE DI ACEPTAR A UNAS FOTOS QUE SEGUN UNA AMIGA ME MANDABA DONDE EN SU VENTANA ME APARECIA UNA LIGA DEL FACEBOK CON UNAS FOTOS Y CAI EN LA TRAMPA DE ESTE VIRUS EL DETALLE ES QUE LE DI GUARDAD EN MI DISCO DURO EXTERNO Y ME URGE RECUPERAR LA INFORMACION DE HECHO ESCANIE LA MEMORIA USB (DISCO DURO) Y LE DI EMLIMINAR AL SOSPECHSOS ARCHIVO Y YA NO VEO MIS CARPETAS AYUDENME POR FAVOR. HE LEIDO TODO AQUI ACERCA DE ESO PERO NO QUIERO PERDER MI INFORMAQCION O AL M,ENOS NO TODA

    CUALQUIE AYUDA MI CORREO ES jala_18@hotmail.com O BIEN SI ME CONTESTAN POR ESTE MEDIO GRACIAS

  57. @CRYS: La carpeta System Volume Information es parte del sistema operativo, no es recomendable eliminarla. Por defecto esta permanece oculta, verifica que NO tengas activada la opcion de carpetas «mostrar archivos y carpetas ocultos».

  58. Micke: MIL GRACIAS!… YA SOLO VOY POR LA CARPETA QUE QUEDO (System Volume Information) que cuando la quiero eliminar manualmente me aparece un cuadro te tecto que esta protegido contra escritura…

  59. HOLA; PRIMERO QUE NADA AGRADEZO LA APORTACION, SOLO QUE TENGO UN PROBLEMA CON EL PASO 7. AL MOMENTO DE LIMPIAR LA RUTA… NO SE QUE HACER, ME MARCA QUE EL ARCHIVO NO PUEDE ENCONTRAR UNA RUTA DEL REGISTRO; COMO LE HAGO, SE TIENE QUE ANOTAR TODO LO QUE APARECE EN EL RECUADRO? (HKEY_LOCAL_MACHINE….) AYUDENME PORFA, NO SABEN COMO ME ESTA COSTANDO TRABAJO.

  60. HOLA QUE TAL;

    Alguién sabe como eliminar el virus RECYCLER, pero porfavor que sea una respuesta a conciencia, porque ya lo he intentado todo, y no ha sido posible eliminarlo por completo.

    1- he usado todos los antivirus habidos y por haber… (siii todossss)… y ninguno lo elimina.. inclusive compré uno que se llama Kyroscanner, y en efecto, lo elimina, pero solo temporalmente, porque a la larga se vuelve activar.

    2- he intentado utilizar los metodos alternos para entrar a sistema SIMBOLO DE SISTEMA, y no me deja entrar a editar el archivo recycler, no se porque razon no puedo accesar a el mediante simbolo de sistema, ni mucho menos puedo cambiar el registro… ni por medio de EJECUTAR ni colocar CMD…

    No se si sea este VIRUS muy INTELIGENTE, pero he probado de todo, y hasta el dia no he podido eliminarlo, y tengo cerca de un año tratando de hacerlo. Será que haya algun GENIO por ahi, que sea capáz de otorgarme el conocimiento para erradicar por completo este DETESTABLE VIRUS, que no me ha dejado en paz desde hace tiempo… pero profavor.. solo respondan quienes hayan tenido la experiencia con este VIRUS, y lo haya podido erradicar..

    Gracia,s y creanme que se los agredeceré eternamente. Ahhh también usé el MATA RECYCLER, y otro programita y nada de nada..

    Perla castellanos
    veracruz, México
    veracruz_inc@hotmail.com

  61. Revisando estos comentarios pasados pude ver una serie de contradiciones que existe, si, pues @luciano ( 1 de febrero del 2009 a las 5:45 pm, dice que se tiene que desactivar el punto de restauración, pero @ClauArg el (1 de febrero del 2009 a las 2:13 am) dice que la carpeta sisttem volume information no se toca. por nada del mundo. pero todos sabemos que sí desactivamos el punto de restauración aútomaticamente se borra la información. por lo que les recomiendo usar a todos el mejor antivirus avast, la página es avast.com y bajar un programa para limpiar registro. y por último camaradas es bueno que formateen la cumputadora. y hagan una instalación limpia. ha por cierto tengan cuidado en seguir recomendaciones o bien tocar el registro, pues entonces si pueden dañar su pc conviertiendose ustedes en el virus de su pc…..

  62. Miren, si el virus esta en un celular, como en mi caso, me aparecian los numeros (que ya no los recuerdo), lo mejor es hacer el procedimiento indicado por el creador de este post, y para borrarlo de nuestra memoria sd sin tener acceso a la compu (para que no se vuelva a infectar) usamos un programa Java llamado «BLUE FTP».
    Este programa lo que hace es abrir archivos ocultos del Celular, nos va a preguntar «Permitir que la aplicacion lea datos en: Galeria?»
    le damos «si». luego de esto el prgrama nos muestra dos ficheros:
    Local/Bluetooth
    Cuando nos marca en Verde «Local» veremos que dice:
    (raiz)
    C:
    E:
    seleccionamos E:
    luego de eso, exploramos todas las carpetas creadas hasta encontrar RECYCLER como oculta.
    ATENCION
    ESTA CARPETA NO LA PODREMOS ABRIR SIN EL SIGUIENTE PROCEDIMIENTO:
    -Seleccionar la carpeta
    -Menu/Seleccionar
    -Menu/Atributos de objetos
    ahi se abre una ventana emergente que indicara lo siguiente:
    RECYCLER
    -Indicador Escritura
    -Indicador Lectura
    -Indicador Oculto

    Marcamos «Escritura» y «lectura», y desmarcamos «oculto»
    Luego el mismo procedimiento en la carpeta oculta adentro de esta hasta que veamos todos los archivos.
    Una vez hecho estos procedimientos, borraremos los archivos manualmente y las carpetas.
    y si vemos el archivo «autorun.exe» en nuestra raiz, repetir lo ya explicado.

    LISTO, NUESTRA MEMORIA LIBRE DE BICHOS!

    Nota: Para que funcione el BlueFtp en nuestro celular, deberemos:
    una vez instalado, ponemos «opciones/acceso a aplicacion/comunicacion/conectividad/permitido siempre»
    luego: opciones/acceso a datos/agregar y editar datos/preguntar siempre»
    ES PRIMORDIAL NO OLVIDAR ESTE PASO ANTES DE INICIAR EL BLUEFTP PORQUE DE OTRA FORMA NO FUNCIONARA.

    ESPERO LES SIRVA!

    SALUDOS…Aeterna Du Mal

  63. como eleiminar el virus recicler de mi pc desde una cuenta limitada ya que solo asi se puede rehabilitar la barra de herramientas, el simbolo del sistema, el ejecutar… ahh otra cosa y el Xerox es un virus¿?..gracias…

  64. hola! hace os días utilice mi disco duro extraible como de costumbre, ( es un ADATA classic ch94 de 250 gb) y todo estaba perfecto aunque observe u archivo llamado $recicler y no le di importancia, el día de hoy al conectar de nuevo mi disco extraible casi me da un infarto, no tenia nada, nada solo el maldito archivo $recicler y mi información? donde está?
    Antes de caer en la locura lo expulse de mi mac y lo conecte a mi pc y ahi pude abri la carpeta recycler que como ya se fijaron a los que les pasa esto, solo puedo ver los archivos de mi actual papelera de reciclaje, pero nada de mis 250 gb de información?
    HELP ME!1 no puedo ni dormir, necesito mi infoirmación!!
    Que le paso a mi disco?
    Como lo soluciono?
    Donde lo reparo en la pc o en la mac?
    Por favor ayudenme!!

  65. Señores …. ante tantas sugerencias serìa bueno q la Web indicara en resumen cuales de todas han sido las que han sido comprobadamente eficientes de modo q no se llenen las pàginas de comentarios q no vienen al caso … solo queremos una forma concreta de eliminar el RECYCLER … Saludos …

  66. HOLA A TODOS:
    ME PARECE MUY INTERESANTE ESTE FORO Y QUE BUENO Q HAYA GENTE Q PUEDA COMPARTIR SUS EXPERIENCIA Y AYUDAR A SOLUCIONAR PROBLEMAS CON LA PC.
    TENGO UN PROBLEMA CON MI PC, CUANDO ABRO LAS PAGINAS DEL GOOGLE O DE MI BANDEJA, A VECS SE ME CUELGAN Y TENGO Q CERRARLAS . AH Y EN EL MSN APARZCO A VECS COMO DESCONECTADO HABIENDOME PUESTO COMO CONECTADO PS Y NO PUEDO ENVIAR MENSAJES INSTANTANEOS A MI S CONTACTOS(A ALGUNOS).
    ESPERO QUE ALGUIEN ME PUEDA AYUDAR. LE AGRADEZCO DE ANTEMANO EH. GRACIAS.
    ROGER

  67. el problema con este virus es que se propaga via Dispositivo extraible-PC o viceversa… si tienes tu PC infectada pues infectara automaticamente cualkier dispositivo USB que conectes… CUALKIER!! eso incluye celulares Ipods Camaras etc… asi que si logras eliminar el virus de tu PC pero no tienes cuidado, al conectar el dispositivo USB pues volvera a infectar tu PC… es tedioso, lo mejor y mas viable es tener precaucion y seguir lo siguiente… para desinfectar una PC pues seguir los pasos de arriba, con el programa o con la consola de errores. Y para desinfectar un dispositivo infectado o para evitar que vuelvas a infectar tu PC debes hacer lo siguiente: con una PC desinfectada, desactiva el autorrun o autoarranque, luego en opciones de carpeta(donde pones pa ver los archivos ocultos de tu pc) buscas una opcion que dice: «Ocultar archivos protegidos del sistema operativo(recomendado)» y desmarcas esa opcion. Inmediatamente ya podras ver los archivos ocultos y la carpeta recycler. Usualmente este virus funciona ocultando las carpetas de los dispositivos USB y crando accesos directos de los mismos con iconos iguales a las carpetas, entonces donde entras a ese acceso directo, te redirecciona a la carpeta oculta al mismo tiempo que infecta la pc… asi que lo unico que tienes q hacer es, cuando conectes un dispositivo asi… buscar estos rasgos y si los tiene eliminar los accesos y la carpeta recycler… asi desinfectas tu dispositivo y evitas contaminar tu PC =D espero les sirva el consejo

  68. ejecute el matarecycler en mi pc y salio q tnia 1 recycler en el disco C, y luego q mi PC no esta infectado cion el virus y q puedo borrarlo manualmente. Pero cuando kiero borrarlo sale q esta protegido x escrituraa :S q hago?

  69. Yo lo hago sencillo: entro en modo seguro presionando F8 al inicio del sistema y una vez estando en modo seguro abro WinRAR y puedo ver los archivos ocultos y busco los de Autorun.inf + Recycler, elimino y listo. Reiniciar y a seguir trabajando.

  70. Gracias por todos estos comentarios, si he hecho todo lo que dicen pero en mi caso, luego de renombrer la carpera S-1-5-….., solamente me aparece Desktop.ini y INFO2 como archivo, al eliminarlos me crea nuevamente la carpeta S-1-5-…., ya probe con el software matarecycler, pero no hace nada, ya baje avast de antivirus y tampoco lo quito.

    Tambien hice lo de regedit HKEY_LOCAL_MACHINE….. pero no encuentro en Installed Components\{08b0e5c0-4fcb-11cf-aax5-9040…

    Nota: esta computadora tiene instalado Norton Antivirus 2010 actualizado con licencia que le faltan 203 dias.

    Agradeceria alguna ayuda

  71. a mi no me funciona en la parte del: cd \Recycler por que me dice que el sistema no a encontrado la ruta especifica y probé con el mata recycler y me dice que no tengo ningún recycler en el disco C , me puedes ayudar por favor

  72. @Nelson: En el tema de las entradas del registro no existe aquel «muy parecido», cada entrada de registro es única y no tiene otra similar, si en tu PC no tienes la entrada de registro: HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components{08B0E5C0-4FCB-11CF-AAX5-90401C608512} Obvia ese paso.

    Cuando digo «StubPath» hago referencia a los archivos que están en la ventana derecha del archivo de registro, es decir, en HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components{08B0E5C0-4FCB-11CF-AAX5-90401C608512} a la derecha esta una entrada con el valor C:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise.exe.

  73. Hola pero cuando voy a limpiar la ruta del registro sigo los pasos bien pero cuando llego a:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-90401C608512}

    No exciste pero tengo este otro que es muy parecido:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

    A lo que llego aqui no hay mas carpetas o subcarpetas sino que en la parte derecha hay unos archivos como por ejemplo:

    (predeterminado)
    ComponentID
    IsInstalled
    KeyFileName
    Locate
    Version

    lo demas no se que es

    \
    StubPath = “C:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise.exe”

    como llego hasta hay?

  74. Ya realice todos los pasos que dicen arriba y en efecto parece funcionar despues de realisar todos los pasos indicados y borrar la carpeta de recycler sin que pase por la papelera de reciclaje parece que todo funciono pero cuando reinicio la pc el virus de recycler vuelve apareser, eso e spor un lado y por el otro no puedo terminar el proceso por que cuando quiero eliminar el registro no encuentro esta referencia.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-90401C608512
    parece ser la misma que sale en mi pc pero cambia en la mia es AAA5-y el numero que sigue aqui es diferente alguien que me ayude por favor.
    En cuanto a lo del mata recycle tambien ya lo intente y lo borrapero en cuanto vuelvo abrir la unidad c: aparece de nuevo.

    Bueno si alguien m epuede ayudar les dejo mi correo electronico y de antemano gracias por su ayuda.

    j_carlos_qro@hotmail.com

  75. si sirve el matarecycler a y tambien se puede borrar la carpeta recycler en el winrar seleccionando la carpeta y luego presionando las teclas: shift+supr y luego te aparece si lo deseas borrar y le das aceptar…
    saludos!

  76. Si en eso tienes toda la razón, deberian cuidar ese aspecto pues es la imágen.

    Su pagina web oficial es http://www.kiyolab.com pero desde hace casi un mes que no le veo cambios, cuando quiero entrar a kiyoscanner.com me dice que la pagina no se puede mostrar.

    Yo creo que necesitan de mas gente que les ayude, yo al menos ya apoye recomendandoselo a mis amigos 😀

    Tambien seria bueno que volvieran a ofrecer versiones beta para probarlo y asi star mas seguros, aunque si checan ahi sus comentarios veran que todos son positivos, yo creo que lo unico que les falta es darle un poco mas de formalidad pero por el precio me parece que esta muy bien.

    Me late mucho a mi esto de la seguridad informatica, espero seguir comentando sobre estos temas muy interesantes.

    Saludos

  77. @Charlie: Ya había escuchado algo acerca de este software mas no he tenido la oportunidad de probarlo, me pone en duda que no tengan un sitio propio donde se den las características del mismo, solo tienen el producto a la venta en mercado libre.

    No compren algo si no están seguro del resultado.

  78. Hola amigos, esta vez les traigo una solución de la cual me acabo de enterar y es muy interesante.

    Se trata de una aplicacion que nos protege para siempre de los virus de memorias USB, el tipico recycler o autorun.inf que todos hemos tenido!

    Estan regalando versiones gratis en http://www.kiyoscanner.com/demo o a su venta en:

    Apoyemos el software mexicano! yo me baje un demo me gusto y espero despues poder contribuir comprando una licencia :D.

    Este programa ya lo han publicado en paginas importantes como MyGeekSide y LatinoHack

    Cualquiera que quiera recibir una version gratuita de éste tambien puede enviarme un comentario.

    Si tienen problemas con el recycler o el autorun.inf yo puedo ayudarles.

    Saludos

  79. @Zero Gozen: El numero de la carpeta recycler varia de PC a PC, no necesariamente es la que aquí se describe, tienes que mirar que numero corresponde a tu PC.

    ¿Probaste usar el MataRecycler para eliminar el virus de forma automática?, o mejor aun, instala un antivirus capas de detectar y eliminar el virus recyler, el Kaspersky ya lo hace, pruebalo.

  80. Bueno, esque el panda la neta es un antivirus muy chafa, te lo digo por experiencia propia, ya que el panda no detecta muchos troyanos o trojanos, como quieras llamarlos, y ademas hay unos worms que pasan desapersividos, te recomiendo busques mejores antivirus o que combines varios para lograr un mejor resultado, tampoco te recomiendo el Norton 360 o cualquier variacion del norton, tambien es una porqueria.

  81. Oye, hago todo lo que dice pero empecemos por lo primero, mira, el primer predicamento con cmd es la parte en la que dice «taskkill/f/im explorer.exe» me manda que no reconoce «taskkill» como comando interno o externo, bueno, total, termino manualmente el explorador con el administrador de tareas, ya hecho eso, ya tipeo «cd\Recycler», ya me muestra la carpeta y todo, en el momento en el que le doy para cambiar los atributos me dice que no se halla el archivo, ya revise y cheque y hasta escribi y me aprendi el numerote que tiene el recylcer, pero dice que no encuentra el archivo. Ya cambie su propiedad de solo lectura, la quite y se supone ya no deberia tener el problema que mencionaba Mariana sobre la escritura y que estaba protegido, asi que, requiero ayuda en cuanto a esa parte.

  82. @mariana: muy secillo te vas a opciones de carpeta/ver/pones para que puedas ver todos los archivos ocultos te vas donde tu antivirus detecta al gusano veras una carpeta borrosa ke pone RECYCLER o una papelera bien ese es el gusano te descargas unlocker lo instalas y una vez instalado te pones encima boton derecho/unlocker/eliminar y listo se acabo el gusanito asi de facil lo mismo en el pen drive infectado y listo.

  83. @monongas: Es normal que Avira, Kaspersky, Avast, AVG y otros detecten como virus, herramienta potencialmente peligrosa el MataRecycler, pero en realidad este no presenta un riesgo para el PC.

  84. por que avira detecta un troyano en el matarecycler?
    lo descarge del link de arriba, pero no se me hace normal, uds que dicen

  85. Yo encontre informacion relevante en varios foros y me sorprendio esta utilidad recomendada en varios sitios, pongo el enlace para que tengan el informe completo:

    me ayudo a eliminar los virus del recycler y otros

    saludos y feliz año nuevo

  86. @Micke: Muy buena página, logre borrar el virus de mi máquina, ni el panda había logrado quitarlo!, muchas gracias 😉

  87. @novato001: El MataRecycler escanea cualquier medio usb de almacenamiento extraible (memorias usb, discos duros externos, reproductores mp3, etc.) que este conectado en ese momento a tu PC.

    Ante cualquier posible duda te recomiendo leer el tema detenidamente.

  88. gracias MICKEya lo ejecute de la manera que indicas y me aparece msge que la pc no esta infectada.
    dudas: tengoreproductores mp3y un HD externo USB, el matarecycler solo escanea la pc o hay manera de ver si las unidades usb tambien se pueden pueden ejecutar con matarecycler?
    aunque por logica si la pc no esta infectada y tengo el HD externo conectado quiere decir que tampoco tiene el virus. estare en lo correcto ?
    gracias por tu ayuda y pronta respuesta,

  89. @novato001: Es normal que otro antivirus detecte al MataRecycler como virus o herramienta potencialmente peligrosa, te recomiendo que deshabilites la protección residente del antivirus, descargues el MataRecycler, desconectes el Internet y ejecutes el MataRecycler.

  90. se me pasaba comentar, tengo varios reproductores mp3 y hace un verdadero relajo con las carpetas de musica, las renombra hasta el punto de no poder tocar musica, ayuda plis!!!

  91. he tenido muchos problemas con est virus recycler, tengo XP professional SP3 actualizado, avira actualiado, descarge matarecycler pero al extraerlo avira marca acceso denegado detecta un troyano aldescomprimirlo. k hago ?

  92. @Javier: La carpeta RECYCLERLS-1-5-21-1482476501-1644491937-682003330-1013 esta en tu memoria usb o PC?

    Si es en la memoria usb lo mas fácil es formatearla, si es en el PC deberías poder eliminar dicha carpeta realizando los pasos mostrados en este tema, si no lo logras aun así usando el MataRecycler, lo mejor seria que sigas los pasos indicados en el siguiente tema https://www.hipermegared.net/elimina-virus-spywares-y-malwares-en-10-pasos/

    Ello eliminara cualquier infección que resida en tu PC.

  93. Hola sabes me funciono la mayoria y te lo agradezco un monton pero lo malo es que tengo otra carpeta que sale
    RECYCLERLS-1-5-21-1482476501-1644491937-682003330-1013 con un archivo dentre llamado dll.exe k no me kiere borrar y ademas me siguen apareciendo solo las carpetas en mi USB pero sin ise.exe, isee.exe y desktop.ini. esos menos mal que puedo acer gracias

  94. @victor: En el caso de discos duros portátiles, memorias usb o cualquier otro medio extraible, lo mejor es que utilices el MataRecycler para eliminar el virus automáticamente y recuerda: En algunos casos la carpeta Recycler no sera eliminada pero eso no significara que tu PC siga infectado por el virus, puedes eliminar la carpeta Recycler manualmente con previo uso del MataRecycler.

  95. ola,es muy bueno el aporte sobre este tipo de virus tengo una prenguta ¿quisiera saber si tambien funcona en disco duros portatiles?,y si este tipo de comandos debe ser ejecutados en los hdd (disco duros) internos y externos y los usb pero todos ensalados al mismo tiempo o por separados, creo yo q por separados se volveria a infectar de nuevo haciendo esto un bucle.porfa quisiera espejar mi duda ..gracias por l atencion prestada

  96. @marcos borges: Tienes varias opciones, utilizar el Winrar y eliminar los archivos infectados manualmente, utilizar el MataRecycler para eliminar los archivos infectados automáticamente o instalar y actualizar hasta la fecha el Kaspersky Antivirus el cual eliminara sin problemas el virus. Tu elijes.

  97. @marcos borges: estoy de acuerdo contigo marcos, todos estos procedimientos son una pérdida de tiempo, el recycler siempre vuelve.
    Jaime

  98. ok, cuates, si alguien tiene una formula para eliminar el recycler, favor, avisa me, pero, algo que funcione, no esas lineas de comando como por ejemplo (attrib -r -a -s -h /s /d… etc, etc, etc…) soy usuario avanzado y me doy cuenta que eso es inútil contra el recycler…

  99. @Richar: Una ves encuentres la clave de registro HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components{08B0E5C0-4FCB-11CF-AAX5-90401C608512} elimina la entrada con nombre StubPat, si no esta, obvia dicho paso.

  100. gracias por el consejo.
    he llegado a cambiar el nombre de la carpeta donde contiene el virus, pero nose como limpiar la ruta del registro. He llegado a acceder al editor del registro nosé si es el mismo si en caso lo fuera como hago para limpiarlo

  101. @DAVID: El PC no se ve muy afectado, el virus afecta principalmente a dispositivos usb, mas comúnmente a memorias usb restringiendo y limitando su uso o capacidad de almacenamiento, dañino no es, pero es muy molesto.

  102. @ramiro: el programa automáticamente analiza todas las particiones del tu unidad de disco duro, si tienes una memoria flash conectada al PC también la analizara en busca del virus o cualquier otro medio de almacenamiento masivo conectado.

  103. Yo tengo una dida, me baje el programita que viene acá y todo, pero que pasa si tengo mi disco duro particionado y no solo es unidad C sino tambien D, como hay que hacer ahi?

  104. hola he realizad todos los pasos para eliminar el virus recycler pero sin embargo al momento de eliminar se em creababotro instantaneamente y asi sucesivament en cun cirsulo vicioso…………….. hay alguna otra forma de elimralo……por fis deseo respuestas.

  105. Yo tenia un virus que me hacia carpetas ReCyClEr o algo asi. Pude eliminarla con otro SO (Linux) pero en windows me escribio/infecto los DVDs regrabables con el INCD!

  106. Miren la carpeta recycler es muy común tenerla en la compu, en la memoria es un virus, NO SE LES OCURRA BORRARLA DE LA COMPU, YO COMETI LA ESTUPIDEZ DE BORRARLA Y AHORA MI COMPU SE LA LLEVO PIFAS, es un consejo para todos ustedes NO LA BORREN, los archivo desktop.ini y sepa quien sabe que mas son fundametales para que la compu prenda, haganme caso y no la borren de la compu, si lo hacen se los va a llevar pifas, si borrenla de la memoria, pero JAMAS JAMAS de la COMPU.

  107. @jjimh: Tu PC NO tiene el virus recyler, los archivos INFO2 y DESKTOP.INI son parte de la papelera, cuando eliminas un archivo, INFO2 y DESKTOP.INI guardan información del archivo eliminado.

  108. Micke: disculpa le demora en responder, he tenido algunos inconvenientes que hicieron que dejara el tema de lado temporalmente, ya he solucionado.
    Gracias por tu ultimo mensaje me ha aclarado un poco el tema, ya entendí mi error.
    Acabo de entrar a la shell y al ingresar a la carpeta recycler veo la carpeta
    S-1-5-21-1060284298-1580436667-1957994488-1003 y dentro he encontrado un DESKTOP.INI y el INFO2, los demás son archivos de la papelera, me parece indica que aún tengo el virus, es asi?

    jjimh

  109. HOLA DOY SERVICIO A EQUIPO DE COMPUTO
    UNA ESTRATEGIA PARA QUITAR EL VIRUS DE LAS MEMORIAS MUY FACIL ES CON EL DISCO DE IRENS BOOT CD
    PONES TU COMPUTADORA QUE BOOTEE CON ESE DISCO
    Y TIENE 3 OPCIONES LE PONES INICIAR CON MINIWINDOWS XP
    Y YA UNA VEZ QUE HAYA ENTRADO PONES TU MEMORIA Y TE VAS A MI PC Y HAY EN TU MEMORIA VUSCAS EL ARCHIVO O VIRUS QUE QUIERES BORRAR TE RECOMIENDO QUE BORRES TODOS LAS CARPETITAS QUE SE VEN MAS TENUES POR QUE ESAS SON LAS QUE ESTAN OCULTAS Y QUE NO VES EN TU COMPUTADORA Y ASUNTO RESUELTO CON ESE DISCO BORRAS LO QUE QUIERAS ESPERO Y LES SIRVA ALOS COMPAÑEROS QUE ESTAN LEYENDO EN ESTE FORO DE AYUDA PARA TODOS
    SI QUIEREN ALGUN OTRO TRUCO ME ESCRIBEN

  110. @jjimh: Como te dije la anterior ves, la carpeta recycler al ser parte del SO siempre estará presente, si logras borrarla esta volverá cuando elimines un archivo, acaso no es lógico que todo archivo eliminado tiene que ir a un lugar? en este caso se va a la carpeta recycler. No importa cuantas carpetas hayan dentro de C:RECYCLER mientras en cada una de estas no estén los archivos ise.exe, isee.exe y desktop.ini

  111. Micke: tal vez te aburran tantas consultas sobre el tema, lo cierto es que cada vez que reaparece la carpeta recycler, lo hace con el contenido de la famosa carpeta S-1-5-21-1060284298-1580436667-1957994488-1003 y dentro de ésta 2 archivos:
    Directorio de C:\RECYCLER\S-1-5-21-1060284298-1580436667-1957994488-1003

    02/2009 17:46 Dc7
    02/2009 17:51 20 INFO2
    1 archivos 20 bytes
    1 dirs 19.980.869.632 bytes libres

    esta reaparición se produce cada vez que borro un archivo, explícame por favor en qué estoy errado?
    He podido resolver temporalmente borrando la carpeta desde el winrar, pero esto es solo hasta que borre algún archivo, vuelve a aparecer.
    Disculpa la insistencia.
    jjimh

  112. @jjimh: La carpeta recyler es parte del Sistema Operativo y es normal tenerla en todas las unidades de discos duros, te recomiendo leer nuevamente el tema detenidamente.

  113. He tenido ese virus por 2 semanas en mi pc, seguí los pasos que menciona el post de humberto, todo resultó bien, el virus desapareció y no había rastros de la dichosa carpeta recycler; pero hoy, enciendo el ordenador y nuevamente aparece la carpeta recycler, todo a su estado original.

    Volví a ejecutar todo el procedimiento rápidamente (quitar atributos, borrar archivos y carpetas y luego eliminar los registros del sistema), nuevamente desapareció el virus…
    Al cabo de 2 horas me percaté que había vuelto.
    He revisado todos los comentarios a este post y tengo la impresión que este virus tiene variantes, cada una mejor que el otro, al parecer son versiones mejoradas de este virus.
    Luego que he seguido este procedimiento 3 veces hoy con el mismo resultado, me dio una corazonada, que acabo de confirmar, el virus se vuelve a activar al hacer click sobre la «papelera de reciclaje» (la real), asi es que ahi tenemos un nuevo reto, por favor, agradeceré si pueden aportar alguna idea, gracias

    jjimh

  114. @Vladimir:
    ATENCIÓN, la carpetita maldicha, esa, C:RECYCLER debe ser eliminada, pero, no solo, al solo eliminarla, al reiniciar el ordenador para tu sorpresa, ella vuelve a estar ahí, como sí nada hubiera pasado… tenes que banir muchas cosas del reg, usa el regseeker, entra en mi blog en taringa.net, buscadme «marcosborges» en taringa, tengo un completo post sobre esa cosa (recycler) con imágenes y todo, está muy completo… suerte.

  115. @dlanor knarf:
    descargue el ejecutable REGSEEKER, aprenda como usarlo, es sencillo, y podrás elegir el idioma de tu preferencia, ahora es solo borrar lo que molesta en tu reg. 🙂 pero, antes de todo, quite todos tus datos de la carpeta «mis documentos», y póngalos en alguna carpeta en la unidad c: ejemplo (c:mis datos)… suerte.

  116. @AUSARO:
    no amigo, quiere decir que están en oculto, «hide», entra en mi blog en taringa.net, buscadme (marcosborges) y en mi blog tu verás varios pasos de como eliminar esa molestia de tu pc, … A MÍ, ME PARECE UNA FALTA DE VERGÜENZA, u de interese por parte de las empresas de anti virus, que aún no haya una vacuna para el RECYCLER… un virus viejo como ese, tiene poco mas de un año de existencia… pero sigue molestandonos… ayer yo lo eliminé de mi sistema :), pero, dañé parte del mismo… y también varios documentos que estaban en la CARPETA MIS DOCUMENTOS, así que, por tu seguridad, no pongas nada dentro de (mis documentos), cree una carpeta para tus datos en la unidad c: 😉 es mas seguro para tus archivos siguieren existiendo después de una falla en el sistema… 😉 … ok, un cordial saludo a todos

  117. Hola de nuevo, bueno primero una disculpa por que cometi un error cuando quise decir eliminar la carpeta me referia a los archivos S-1-5-21… que estan dentro de la carpeta no a la carpeta en si por que de hecho a lo ultimo que puedo llegar es estar dentro de la carpeta,pero bueno probare con el post que recomendaste,gracias.

  118. @Vladimir: Vaya, es frustrante ver las preguntas que hacen y yo siempre dando las mismas respuestas, una y mil veces he dicho que la carpeta recycler es parte del sistema operativo y jamas sera eliminada, la carpeta no es el virus si no el contenido que se encuentra dentro de ella.

    Si usaste el script estoy 99% seguro que el virus sera eliminado, en estos días los antivirus lo detectan sin ningún problema, antivirus como el Kaspersky. Te aconsejo darte una vuelta por este tema para reforzar un poco la limpieza del PC: https://www.hipermegared.net/elimina-virus-spywares-y-malwares-en-10-pasos/

  119. Hola bueno este post me he de gran utiulidad pero al seguir los pasos, ya no puedo seguir mas adelante del paso donde dice que ponga Attrib -h -r -s y el nombre de la carpeta, pues al hacerlo DOS me manda un mensaje indicandome que Attrib no se reconoce como comando interno o externo programas o arhivos ejecutables, que me recomiendan hacer, necesito de su ayuda por que trabajo a un ciber y tener en todas las maquinas el mismo problema y no poder solucionarlo es verdaderamente estresante espero `puedan ayudarme, de ante mano doy la gracias.

    PD. Igual intente con el programa que lo hace automaticamente pero solo me manda un mensaje diciendome que hay 3 carpetas recyclers pero no me las elimina, por fa si pueden ayudarme, gracias.
    S

  120. Buenas!!!

    Miren tengo un problema, tengo un malware que se llama, o me aparece como z-connect, aveces aparece otro que llama x-connect….no se como quitar esto de mi pc…sera que alguien puede ayudarme, es que me desconecta el internet, y no me deja entrar a msn, y me pone lento el pc. Gracias por cualquier ayuda!!

  121. Ahhhh ya stoy hasta la %&%$# he intentado todo lo publicado aqui, desde el cmd.exe hasta formatear pero nada nada borra el maldiro Recycler, ni el System Volume Information, ni muchos menos el autorun. Por favor alguien tiene un metodo no visto aki ke se a efectivo ya me canse, y acabo de comprar mi disco duro externo y tambien valio progenitora…. No mas no se tarde… gracias

  122. @itza: No tienes por que tener miedo, lo que debería darte miedo es tener el virus en tu PC y no hacer nada por tratar de quitarlo. Si utilizas las forma manual o automática puedes estar tranquila que a tu PC no le pasara nada, solo realiza los pasos indicados en el tema.

  123. Expliquenme o diganme porfavor si la forma auromatica o automatizada… (la sgnda) si funciona, me da miedo escribirle todo eso a la compu.

  124. @rio_vt: Yo tengo la carpeta Recycler y comienza con S-1-5-21 y mi PC no esta infectado por el virus recycler, lo cual descarta la teoría que dicen que si tienes esa carpeta el PC estaría infectado. Actualmente antivirus como el Kaspersky ya detectan este virus y lo eliminan sin problema alguno.

  125. Hola:
    Pues ya he pasado mil y un scrips y nada funciona. Honestamente, no me convence el que aunque lo borre y aparezca la mendiga carpeta Recycler sea del sistema. He visitado otros posts y afirman que si se vuelve a ver una carpeta que inicie con s-1-5-21 etc, seguro es el viurs. Al borrar la carpeta manualmente, aunque no se vea nada siempre me pone que hay un archivo «desktop.ini». Siempre que borro un archivo y se vá a la papelera, automaticamente se habre la carpeta Recycler. Seguiremos visitando este forum para ver quien es el gallo que le parte su mauser a este virus.

  126. @Edwin: Recuerda que la carpeta recycler no es un virus, el virus recycler lleva este nombre por alojarse dentro de la carpeta recycler, en conclusión, los archivos que están dentro de la carpeta recycler son parte del virus, comúnmente ise.exe e isee.exe.

    El MataRecycler funciona en un 90% de los casos, pero para estar mas seguro intenta con otras utilidades como ser DestrozaVirusUSB y el VirusKiller.

  127. Hola a todos! Gracias por los pasos para eliminar Recycler pero no me funciona.-

    Sigo el procedimiento una, dos y tres y mas veces digitando todo en el simbolo del sistema ejecutando cmd y enter luego taskkill /f /im explorer.exe y hasta cd \Recycler todo va bien pero del paso 4 en adelante no puedo seguir porque para cambiarle atributos de solo lectura a la carpeta no se puede porque dice que no se encuentra la ruta o carpeta.- lo e digitado de varias formas para ver si estaba equivocado. Tambien le cambien estos numeros: S-1-5-21-1482476501-1644491937-682003330-1013 por estos que lo ejecute asi: attrib -h -r -s S-1-5-21-527237240-2146934089-725345543-500 porque dentro de las carpetas Recycler que hay en C:, D: y G: todas tienen esta Ruta de acceso pero siempre es lo mismo dice q nose encuentra. Elimino las carpetas pero siempre aparecen de nuevo y hasta intente con el mataRecycler y no funciona haber quien me orienta para ver que mas puedo hace porfa Gracias…

  128. @stalin: La carpeta recycler siempre te volverá a aparecer ya que es un archivo del sistema, la carpeta recycler no es un virus, el virus es lo que esta dentro de ella. Lee detenidamente el tema para salir de duda ademas lee los comentarios, ahy mucha información en ellos.

  129. querido amigo he descargado el scrip que recomiendas pero no lo elimina, tambien e intentado eliminar el virus recycler manualmente con los pasos, se ve los archivos y los elimino pero despues de eliminarlos aparece otro recicler como un bucle repetitivo, respondan por favor que debo hacer por que ya he repetido ese proceso de eliminar manualmente muchas veces y no logro eliminarlo. muchas grasias

  130. Muchisimas gracias,la solución de borrarlo con el winrar es efectiva,y rápida,y me ha salvado de tener que formatear los usb o el ordenador,lo que significa que me habeis ahorrado un disgusto.Gracias por la enorme ayuda.

  131. bueno muchas gracias lo intentare a ver que me sucede porque no quiero formatear mi pc es muy dificil porque tiene varios discos duros. byue gracias

  132. jajaja, RITUALES, vagos riturales… ok man, tipeen en tu explorer, por favor, y vamos a ver si vosotros REALMENTE estan libre de RECYCLER, ok, dale, «C:\RECYCLER» amigo, tenés disco particionado…??? dale «D:\RECYCLER», todo sin colmillas amigo… dale INTRO… a ver si no pasa error, tu realmente está libre, cosa que lo dudo mucho… mmm, ok, si hoy no te pasa el ERROR, porbálo mañana… jejeje… 🙁

  133. @Como eliminar el Virus recycer: Creo que Humberto ya no podrá yudarte por ahora, así que me tomare la libertad de hacerlo yo, antes que nada recomendaría que desinstales el Norton 360 e instales otro antivirus, de preferencia el Kaspersky antivirus. Luego instale también el Spyware Terminator y por ultimo el CCleaner, con todo eso haga lo siguiente:

    1.- Desactiva «Restaurar sistema» en todas las unidades de disco locales.

    2.- Reinicia el sistema en «Modo seguro»

    3.- Ejecuta los siguientes programas manteniendo el orden mostrado:

    – Spyware Terminator
    – Mata Recycler
    – VirusKiller
    DestrozaVirusUSB

    Elimina cualquier infección que los programas anteriores encuentren.

    4.- Reinicia el sistema en modo normal y ejecute los siguientes programas manteniendo el orden mostrado:

    – Kaspersky Antivirus (previamente actualizado hasta la fecha)
    – CCleaner

    Recuerda que la carpeta recycler es parte del sistema, los archivos que contiene son el problema, archivos como el ise.exe, isee.exe y desktop.ini

    Si la carpeta recycler se encuentra vacía luego de haber realizado los pasos anteriores, entonces no tienes por que preocuparte.

  134. Es digno de elogiar vuestra ayuda a los neófitos como yo.
    Vuestro aporte es extraordinario, quiero agradecerles el compartir vuestros conocimientos con gente que tiene más de sesenta años. «RECYCLE A MUERTO»
    GRACIAS.

  135. @Humberto:
    Bueanas tardes Sr. Humberto.

    Le comento que tambien sufro de ese problema con ese virus, he intentado todo lo que se dice aqui, de igual manera regresa el virus.

    Lo que hablas a continuación no lo he intentado:
    «* Muy tarde fue que leí lo del WinRar para eliminar los archivos y carpetas de la carpeta Recycler, usé el procedimiento basado en el “símbolo del sistema”, pero ahora recomendaría usar el WinRar.»

    Tengo WinRar en mi sistema, se como localizar la carpeta «RECYCLER» facilmente, comprimo el archivo, veo todo el contenido de la carpeta, pero hasta alli, sucede lo mismo que sucede cuando entro por la consola de comandos (cmd.exe)y efectuo todos los pasos que aqui se indican,y sabes que? no pasa nada, la carpeta sigue alli, no se deja borrar, regresan los archivos y todo o demas que se dice aqui.

    Te sabre agradecer si me indicas de que manera se debe usar el WinRar para eliminar este virus o en su defecto indicarme donde fue que leiste esa nota.

    Tengo instalado Norton 360, Virus Killer, Elipen, mata_virus_Recycler_usb, Mata Recycler zip y cualquier otra cosa que te puedas inmaginar.

    Te agradeceria tu ayuda.

    Suerte y saludos

  136. Me encanta este virus es ingenioso y fastidioso, yo lo sigo propagando en todas las PCS y usb que me encuentro =)

    Simplemente es un placer indescriptible.

  137. Gracias por las instrucciones, ahora mismo intentare romperle su m… al maldi…. virus que tiene meces anclado en mi pc!

  138. @Karen: Intenta restaurar el sistema hacia un punto donde todo estaba normal, para ello has lo siguiente:

    En Windows XP

    Inicio> Todos los programas> Accesorios> Herramientas del sistema> Restaurar sistema.

    Se abrirá una nueva ventana donde podrás elegir una fecha, dicha fecha contiene un punto de restauración. Los pasos se indican en la misma ventana, síguelos, si no se puede restaurar el sistema a la fecha que intentaste puedes seleccionar otra e intentar de nuevo.

  139. Hola pues seguì el procedimiento que indicas y ademàs hice el prodecimiento de esta misma pagna para que no se ejecutaran los autorun de las memorias y evitar se volviera a infectar la computadora.

    El caso es que solo con el aintivitrus nod 32 version 4 lo logre eliminar pero ya no puedo hader ninguna descarga ni de programas ni de musica, no puedo abrir hotmail, ni tampoco el yahoo se ve bien.

    por favor dime como vualvo a hacer las configuraciones para que todo vuelva a la normalidad.
    No se mucho de compus y a mejos tuve algùn gracias por todo.

  140. hola tengo el virus en una 2ª unidad de Disco Duro y lo he borrado varias veces con los pasos del cmd.exe pero vuelbe a aparecer y en el registro no aparece como puedo eliminarlo?

  141. @Ronnie: Hola, muchas veces he tratado este mismo síntoma y he dejado varias respuesta en este tema dando una breve explicación al mismo, pero bueno, una ves mas sera.

    Es normal que cada partición del disco duro contenga una carpeta de nombre Recycler, lo anormal es que dentro de ella se encuentren archivos como ise.exe e isee.exe.

    Sobre el autorun.inf he visto que el nod32 no logra eliminarlo y solo da la opción de enviarlo a cuarentena, mi simple recomendación es que trate instalar otro Antivirus en su PC portatil, de preferencia el Kaspersky antivirus.

    Hace algunos días escribí un tema acerca de un nuevo antivirus lanzado por la empresa Panda, es el Cloud Antivirus el cual he estado probando y ha sobrepasado mis expectativas, si su PC portatil no cuenta con un procesador muy potente como un Dual Core o Core2Duo le recomiendo este antivirus que es muy liviano y efectivo.

    No esta demás recordarle que si sospecha acerca de la presencia del virus Recycler en su PC, puede utilizar el Mata Recycler y eliminarlo de forma automática.

    Procure revisar con el antivirus las memorias usb antes de abrirlas.

  142. hola micke yo estoy confundido…

    una amiga me paso unos datos para trabajos en una USBtraveler y me salto el anitivirus con un archivo AUTORUN.INF que no puede desinfectar, solo enviar a cuarentena (ESET NOD32 antivirus 4.0.417.0). explore mi portatil y encontre en mi unidad C:/ una carpeta llamada RECYCLER con una subcarpeta y dentro dos arcivos, lamentablemente no son los archivos que tu mencionas y, apesar deque los elimino y ejecuto CCleaner para limpiar la estructura de registro y limpieza dedatos y el scaner del antivirus no deja de saltar el «BENDITO» C:\AUTORUN.INF… ahora elimine la carpeta pero luego de un momento volvera a crearse como las ultimas 73 veces que voy eliminando y limpiando registros… como veras necesito ayuda urgente, ya que el dia de mañana tendre exposicion y mi portatil tendra la ventana de notificacion del %&$che virus cada 30 segundos… aparte tambien borre el archivo de la carpeta de cuarentena y todo igual… si pudieras responder y brindarme alguna solucion te lo agradeceria enormemente…

  143. esta bueno tu documental pero si hubiera una forma mas corta de aprender aeliminar virus de la pc por medio de la consola seria mejor :mrgreen:

  144. hola yo trabajo en un cyber y a diario tengo que revisarlas pcpor estevirus llamado recycler yo lo borro de la sgt forma.
    Entro al cmd
    con cd.. llego a la unidad de almacenamiento puede ser c: o d:
    una vez hay pongo
    c:/> dir/ah
    con eso me aparecen los virus del disco c:
    a continuacion
    pongo
    c:/> del RECYCLER /s/f/a/q
    y los borra totalmente
    espero les ayude bye 🙄

  145. HE REALIZADO TODOS LOS PASOS QUE COMENTAN PARA ELIMINAR EL RECYCLER DE MIS MEMORIAS USB Y FUE UN EXITO, LO HE REALIZADO EN MIS DISCO C: Y D: PERO AHI LA SITUACION NO FUE TAN EXITOSA, PORQUE SIEMPRE DESPUES DE ELIMINAR TODAS LAS CARPETAS Y ARCHIVOS, AL FINAL QUE UNICAMENTE UNA QUE CONTIENE INVARIABLEMENTE UNARCHIV S-1-5-21-57989841-854245398-682003330-1004 (LAS DEMAS CAMBIAN DE NOMBRE PERO ESTA ES SIEMPRE LA MISMA) Y CUANDO REALIZO EL PROCESO ATTRIB …REN….ETC ETC, APARECEN EN LA CARPETA UNOS ARCHIVOS INFO2,INFO, .INI ACOMPAÑADOS DE UNAS CARPETAS QUE SE LLAMAN Dc4 Dc5 ETC (SI ESTA EN EL DISCO C:) O BIEN Dd9 Dd10 Dd11 ETC ETC (SI ES EL CASO DEL DISCO D: ) Y ESTO NO ME PERMITE ELIMINAR EL MALDITO VIRUS, REPITO AUNQUE ELIMINE TOOODDAS LAS CARPETAS Y ARCHIVOS SIEMPRE QUEDA UNA PORQUE SE AUTOGENERA APENAS ELIMINO LOS ARCHIVOS DE LA CARPETA ANTERIOR….SUGERENCIAS POR FAVOR?? AYUDA!!!

  146. Hola:
    Me llamo Joanna y quisiera pedirle al o a las personas que lean esta mensaje que porfa me ayude a poder eliminar de manera definitiva este molesto virus Recycler de mi PC que lo traje en mi USB y que me tiene realmente agobiada,ya que esta desde el 19/2008 hasta hoy 14/2009, porfis indíquenme que puedo hacer y ante todo agradecer que exista un blog así que ayuda a los que tienen unas serie de problemas con su PC.
    Gracias por leer mi mensaje y espero su ayuda
    Se despide Joanna

  147. pfff ya lo hize y na… me dio 2 errores ene l registro sobre nosek MUI de C recicler y D recicler… pero los tras «arreglarlos» ya k decia k iva a borrar esa entrada del registro, me sige dando el mismo problema

  148. @Adrian: Inicia el PC en modo seguro u ejecuta el CCleaner, este tratara de corregir algunas entradas del registro invalidas y puede que corrija dicho error.

    Hazlo varias veces hasta que el CCleaner no encuentre errores que corregir.

    Otra alternativa es usando el RegSeeker cuya función es la misma que la del CCleaner.

    Por ultimo algo obvio pero puede que funcione, abre la unidad que te muestra el error: «Windows no puede encontrar el archivo ‘RecyclerS-0-0-13-…» y en opciones de carpetas activa la opción «Mostrar todos los archivos y carpetas ocultos»
    Verifica si existe un archivo de nombre Autorun y eliminalo.

  149. Muchas gracias, parece k en parte, mi problema fue solucionado ya k tras pasar el virus killer me puso esto:

    Detectando Archivos……
    Su Sistema Esta Infectado con C:RECYCLER
    Amenaza Neutralizada
    Su Sistema Esta Infectado con D:RECYCLER
    Amenaza Neutralizada
    Borrando Claves Infectadas
    Desinfecion Exitoza

    parece k ese virus abia desaparecido… y al meter por usb algunos pendrives. no se me copia niguna carpeta llamada recycler… en cambio al intentar abrir 1a particio o un pendrive… me sale el mismo mensaje que postee arriba:

    estube leyendo 1 poco y nose si puedo cambiar algo del registro… si es asi ai alguna manera de volber a ponerlo como estaba?(nose desde cuando tengo el recycler asi k prefiero no utilizar la restauracion de windows k la ultima vez me dio varios problemas

  150. Wenas…. pos vereis .. yo tenia este virus lo intente borrar a mi manera y con el nod32.. y creo k lo hice… ya k paso el «matarecycler» y me dice k no stoy infectado… pero tmb me dice k ai 2 carpetas recycler en c.. y yo no veo na.. ni me slae na al buscar «recycler» en c…y lo k mas me fastidia esk cuando intento abrir 1a particion o un usb, me sale esto

    http://img2.imageshack.us/my.php?image=picture0001.png
    y no puedo acceder a dicha particion.. una solucion casera es darle click secundario y «explorar» pero me sige dejando mosca…
    puede ser k lo borrase mal??
    igual si me infecto y luego borro «bien» el virus me dejaria de dar esos errores?, si es asi, dnd puedo encontrar ese virus?

    gracias por adelantado

  151. holaa..! oye yo qize bajar el scrip que elimina de forma automatica el mata recycler pero resultas que cuando lo qiero ejecutar mi antivirus (avira), lo reconoce como virus y ps me da miedo no sea que se infecta mas… 😕 que onda que hagoo.. please necesito ayuda…

  152. 😯 ya 😯 :mrgreen: :mrgreen: :mrgreen: 😛 😛 😛 😛 😛 😛

    Excelente aporte, desde hace unas horas me traia loco buscando la solucion y ya esta listo woooooow. 😮

  153. @Alnardo Pereira: Con esta herramienta si podrás eliminar ise.exe e isee.exe, para eliminar desktop.ini y autorun.inf puedes utilizar el Kaspersky Antivirus, mucho mejor si lo usas como tu antivirus de hoy en adelante.

  154. Buenas tardes, gracias por este programita, en realidad es muy bueno, quiero preguntar algo, solo funciona con el recycler? o tambien con el autorun.inf, desktop.ini, eliminar, ise.exe, isee.exe, usb y otros? gracias por favor si no funciona con esos otros indicame si existe algun otro antivirus similar para combatirlos.. saludos

  155. hola ps la verdad lei esto demasiado tarde mi pc estaba infectada con este virus able a soporte tecnico por k ya no keria encender mi makina icimos muchas pruebas pero no podiamos aceder al escritorio lo unica opcion k tenia es formatar y lo ice ahora voy ayudar a mis amigos k tambien tienen este molesto virus para k no les pase como a mi gracias por el dato me va servir mucho bye

  156. Bueno amigos les cuento que a mi nada de eso me funciono. En principio eso de queda como carpeta me parece que no elimina el virus. Pues si lo intentan borrar verán que automaticamente genera otra carpeta dentro de recycler «s-1-…».
    sin embargo buscando en la web probe algo sencillo que si me funciono.
    1. Entrar a la consola de comandos de DOS tipenado cmd.
    2.alli ubucarse en la raiz de la unidad donde se encuentra RECYCLER. En mi caso era D
    Osea. D:
    En el prompt D> digitar:
    rd /s /q RECYCLER y listo.
    Ojala les funcione.
    Gracias.
    Mas bien agradeceria si alguien me aconseja alguna herramienta que detecte este virus para ya no contagiarme mas.

  157. yo lo que hice fue iniciar la pc en modo aprueba de errores y luego elimine las carpetas con un triturador de archivos que pueden encontrar en softonic

    y si lo que quieren es prevenir la entrada del recycler pueden usar un programa llamado usb firewall busquenlo en google muy bueno!

  158. @Orlando Mariano: Entonces extrae todos los archivos de tu memoria USB, formateala y has correr nuevamente el Mata Recycler en tu PC, esa seria una alternativa.

  159. @ramon: Pienso que ese error es cuestión del software del PC Suite, intenta desinstalarlo y volverlo a instalar.

    En algunos casos puede que el PC Suite tenga conflictos con otro programa instalado, intenta desinstalar uno por uno los últimos programas que hayas instalado en tu PC, esto se da en raros casos y no siempre es la solución.

  160. hola necesito ayuda el virus infecto mi pc y ahora mi celular y cuando conecto mi cel ami pc sale un mensaje que dice exception processing messaje 0x000000004 0x764a92a0 0x764a92a0 que hago ayudenme porfavor

  161. Hola! He probado la forma de eliminar el virus de Humberto y cuando escribo C:\Recycler no me lo reconoce. He probado en minusculas, en mayusculas, tengo las carpetas no ocultas en la configuracion de carpetas, etc. No se porque no me lo reconoce. Si entro en el disco local C: me encuentro con la carpeta RECYCLER y dentro contiene la papelera de reciclaje con el numero S-1-5-21-1482… También he probado lo de taskkill y no me lo reconoce. ¿Alguna solución? Gracias.

  162. Hola, he seguido todos lo pasos que indica arriba, pero en la carpeta recycler no encuentra ninguno de los archivos arriba mencionado, luego escribi el comando dir /ad y me dice 0 archivos encontrados pero 2 dirs encontrados, los nombres de los dir es uno tiene un . nomas y el otro tiene .. al final dice 0 bytes, ah olvide mencionarlo esto lo hice dentro de mi USB, sera que se elimino por completo el virus y porque sigue apareciendo la carpeta? por favor necesito borrarlo. les agradezco, chau

  163. hey un momento!!! yo tengo particionado mi hd en C: y D: y el virus Recycler esta en las 2… cuando lo elimino con su metodo, se elimina de la C, pero como tambien esta en la D, se vuelve a copiar… ayudaaa!!!!

  164. MI PROBLEMA ES EL MISMO QUE EL DE ABRAHAM A LA HORA DE ELIMINAR ESTE ARCHIVO INFO2 NO SE ELIMINA SI NO QUE APARECE OTRO DC375 Y DC378….Y ASI Y SE VAN PROPAGANDO CADA VEZ QUE TRATO DE ELIMINAR EL INFO2 Y LOS ULTIMOS CUATRO DIGITOS DE LA NUMERACION SON 1003 NO SE QUE SEA PERO CREO QUE TODOS SE ELIMINEN DE IGUAL MANERA……….HELP…….

  165. @Edgar: Respondiendo a tu duda, si, cuando abras la papelera de reciclaje o elimines un archivo, aparecerá la carpeta recycler que es normal, tu mismo lo has dicho: la carpeta recycler es parte del sistema y el virus se instala dentro.

    Sobre el DestrozaVirus es una buena opción para prevenir futuras infecciones de este tipo, pero nunca para reemplazar a un antivirus.

  166. Hola aqui de nuevo
    bueno lo de mi nod32 creo esta solucionado je ahora tengo una duda en mi compu , hoy mismo instale o mas bien dicho baje lo que es el Viruskiller, inmediatamente me dijo qu mi equipo estaba infectado , y segun soluciono el problema, la carpeta recycler ya no aparece, ni se multimplica ,ahora mi duda es….
    Cuando cuando abro la papelera de reciclaje , es cuando me aparece el recycler es la unica manera en que me vuelve a aparecer en C:, es eso normal??
    Puesto que por lo que e leido recycler si es una carpeta del sistema el virus es lo qeu se instala dentro ???
    Espero su respuesta Gracias

    aaa?una duda mas por si las dudas instale el destrozavirus usb, un programa qu encontre aqui mismo ,
    Si funciona=? parece convincente con la expicacion del autorum.. Bueno me gustaria que me dieran su pnto de vista.

    aaa.. como datos extra

    Ya no me aparece el Recycler con icono de la papelera de reciclaje sino como cualquier careta normal
    mas sin embargo no puedo eliminarla asi nada mas tngo qu volver a ejecutar el viruskiller

    Bueno ahora si es todo
    Ahora si Gracias por su Tiempo
    bye

  167. Hola! Sobre lo que he leído ,»que el virus RECYCLER no es tan peligroso y solamente molesto»,no es tan así . Les cuento que en esta computadora pude eliminarlo.Pero en otra en la que no tengo internet no lo hice no alcancé a sacarlo y ya no pude más iniciar sesión. Un técnico me dijo que ya no tenía la partición del disco D y que había perdido todo.PERDI MI VALIOSO DISCO D!!
    Tuve que formatear la máquina.buaaahh.Y estaban esas carpetas odiosas RECYCLER.Quizás haya tenido más virus pero los problemas empezaron cuando aparecio RECYCLER.No es tan inofensivo como parece.SALUDOS.

  168. @Edgar: Configurar el antivirus es bien fácil, aunque no recuerdo de algún manual para hacerlo, si lo tienes en español no creo que tengas problemas a la hora de elegir las opciones.

    Solo revisa que la protección en tiempo real este activa y que revise todos los ficheros sin excepción.

  169. Hola
    Disculpa tengo una duda
    y quisiera saber si pudieran ayudarme Se que se sale un poco del tema pero bueno espero puedan ayudarme , tengo el Nod32 v2.5 y quisiera saber si podrían decirme de alguna pagina o tuturial para configurarlo y que sea lo mas eficiente posible , Si Porfavor ?

    Saludos y aaaa yo tambien tngo ese maldito Recycler Intentare los pasos para ver si me funciono y con gusto comentare OK
    Gracias

  170. les agragezco infinitamente por la aportacion.
    de verdad me funciono muy bien.
    si necesitan ayuda los usuarios de no duden en escribirme a mi correo. claudio_12_4@hotmail.com y con gusto le ayudare,claro hasta donde yo tenga conocimientos.
    bye.

  171. LO ELIMINEEE!!!JAJAAJA..Gracias a lo que posteó David Wagner descargué el Virus Killer ,que él recomienda y qué bárbaro! ESA odiosa carpeta Recycler ya no está!! Ahora paso el Mata Recycler y me dice HAY 0 carpetas RECYCLER (antes me decía que estaba libre del virus y que había una , que la elimine manualmente , pero no podía!)Ahora pongo mostrar archivos ocultos y no está por ningún lado!!GENIAL!!Se los recomiendo y no tuve que quitar mi NOD 32 (es que el kaspersky no lo podía ejecutar porque tenía que quitar el NOD 32! Ahora siiiiii!!SE los recomiendo!!GRACIAS David Wagner por el aporte!!!

  172. Abraham la manera de eliminar el virus recycler es instalando el antivirus Kaspersky 8.0.0.506en. A mi me funcionó eliminé el virus de mi compu, del celu y de de la memory flash…
    Cambiar los atributos no me funcionó para nada solo lo eliminaba de mi compu temporalmente y luego aparecía. Prueba lo que te digo y me cuentas luego.

  173. gracias! mañana lo intentaré. Te había escrito un testamento pero no salió..jaja y ya no tengo tiempo para escribir.Mañana vuelvo. SALUDOS.

  174. @ClauArg: En el celular si es el virus, si formateas la memoria ten por seguro que el virus desaparecerá, puedes hacer un backup de los datos de tu teléfono y luego un formato completo a la tarjeta.

  175. Hola! Hace un tiempo estuve intentanto eliminar este virus y te dije que pude ver las carpetas DESkTOP INI y otra INFO 2 Tengo una carpeta recycler con una papelera y dentro estos dos archivos tanto en el disco c como en el d y ahora en otra compu,y el celular de mi hija.No puedo eliminar los archivos.VUELVEn A APARECER. Ahora estaba haciendo un video y desde el programa podía ver la carpeta recycler y eso que en windows está oculta y no la veo . Desde ahí pude ver que dentro de recycler hay un archivo con una flor.!pero cuando voy y me fijo no hay nada!!la maquina se me reinicia. La otra compu ya no enciende normalmente.El mata recycler me dice que estoy libre del virus. pero no puedo eliminar manualmente la carpeta. Veo que hay bastante informacion como decís Intentaré seguir esos pasos
    Es que me dicen que estoy sugestionada con ese virus y que en cada Disco hay una papelera y que NO ES UN VIRUS pero y el celular? Nunca tenía antes una carpeta RECYCLER. Y no puedo eliminarla!!

  176. @Juank20: Intentaste eliminarlo con el MataRecycler o el VirusKiller?

    Dale una leída a todos los mensajes en este tema, creo que hay bastante información acumulada y algo podría ayudarte.

  177. Estimados amigos,

    Necesito ayuda, tengo ese horrible RECYCLER y no le puedo eliminar ya que cada vez que reviso mi makina aparece como oculto del sistema.

    La carpeta RECYCLER tiene un achivo (S-1-5-21-1123561945-573735546-725345543-1003)y el que se mencionan aqui es el que termina en (-1013)Lo intente con el UNLOCKER pero lo elimina temporalmente y vuelve a aparecer y tambien probe con el attrib.

    Ademàs ahora tengo otro que se llama RECYCLE y dentro tiene un archivo (D-0-060-0000000000-1111111-2222222) que tampoco logro borrar, y no los reconoce el NOD32

    Les agradecerè muchisimo si me ayudan con este asunto que me incomoda.

    Saludos Juank

  178. @Angymary: Intenta utilizar el VirusKiller o el MataRecycler, ambos analizan todos los dispositivos conectados al PC, tanto locales como extraibles.

    Si no sirve lo anterior y no tienes nada importante en tu memoria usb, simplemente formateala 🙂

  179. He podido quitar el virus recycler de mi PC, pero de mi memory flash no…
    He intentado el mismo procedimiento pero no funciona
    attrib -h -r -s S-1-6-21-2434476501-1644491937-600003330-1213
    ren 2434476501-1644491937-600003330-1213 aaaaaa

    Me indica
    system cannot find the file specified.

    En el caso de mi pc. Si pude renombrar y ver los archivos dentro de la carpeta recycler y elimiarlos.

    Necesito su ayuda urgente.

  180. El archivo de lemininacion automatica no funciona.. Y una bvez ejecutado la carpeta Recyler no se deja eliminar.. Humberto tu rutina es muy complicada.. 17 pasos.. guao!

  181. @tri: Lo que debes hacer es eliminar la clave de nombre StubPath dentro de: HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components{08B0E5C0-4FCB-11CF-AAX5-90401C608512}

    Pero por que no intentas utilizar el MataRecycler o el VirusKiller?

  182. el archivo q yo tengo dentro de la carpeta recycler se llama S-1-5-21-2000478354-1637723038-839522115-1003 y el q dan enla explicacion es: S-1-5-21-1482476501-1644491937-682003330-1013 se trata acaso de una nueva version del virus recycler… weno aun asi pude cambiarle de nombre tal como dice en la explicacion,pero nuc como aplicar los pasos: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-90401C608512}\
    StubPath = “C:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise.exe” osea donde los pongo como elimino finalmente ese virus …xfa ayuda 🙁

  183. @David Wagner: Ya habia esuchado acerca de el VirusKiller hace tiempo atras pero no habia tenido la oportuniodad de probarlo, veo que el programa este o no infectado el PC muestra un mensaje que el sistema esta infecto pues detecta las carpetas RECYCLER y como dije anteriormente, tenerlas es normal.

    Si bien mi PC no esta infectado, seria bueno que alguien haga un comentario mas y de Fé al VirusKiller por su trabajo.

    De todos modos gracias por el comentario David Wagner, estoy seguro que a muchos les ayudara este aporte ya que el VirusKiller dice poder eliminar una serie de virus aparte del Recycler.

  184. Hola a todos:

    Yo tenía el virus en el ordenador de sobremesa, en el portátil, en el USB, en el mp3 y en la cámara digital.

    Para borrarlo de los discos extraíbles he utilizado el consejo de KAMUS_EXPERTO de eliminalo desde el winrar. Pero ojo, como dice felipe, si no se desconecta el dispositivo (USB, mp3 o lo que sea) antes de 5 segundos después del borrado, el virus reaparece. Esto se debe a que el PC está infectado y reinfecta el disco extraíble. Así, hay que borrarlo y apresurarse a a desenchufar el dispositivo. Para quien lo tenga, LINUX es una buena forma de comprobar que se ha eliminado el virus, ya que en este sistema operativo se pueden ver las carpetas Recycler en los USB, etc., mientras que en windows permanecen ocultas (al menos en mi caso).

    En cuato al PC, el modo de eliminar propuesto inicialmente a mí me ha funcionado, pero eso sí, primero tenéis que ver qué numeración mantiene el virus (en mi caso era S-1-5-21-1254416572-1263425100-317347820-0350). El procedimiento es el mismo, pero poniendo la numeración pertinente. Para saber cuál es, de nuevo se puede utilizar el winrar para visualizar la carpeta recycler en C: (habrá dos, una con varias subcarpetas que es la verdadera papelera de reciclaje, y otra relativa al virus). De todas formas, si no os fiais, el antivirus on-line de panda os dice la numeración concreta de vuestro virus.

    MUCHAS GRACIAS por ayudarme a deshacerme de ese dichoso virus 🙂

  185. el destroza virus usb no funciona los detecta pero cuando los elimina el destroza virus en solo unos segundos despues vuelve a aparecer el virus, bajate el NOD32 el mas actualizado con la ultima actualizacion y ese funciona borrando los virus y el recicler, hasta ahora es lo mas efectivo.

  186. @XnikitaX: Probaste utilizar el MataRecycler? si lo usaste y no funciono intenta con el DestrozaVirus USB, lee los anteriores comentarios y si no pillas nada que se asemeje a tu problema entonces escribelo y veo en que te puedo ayudar 🙂

  187. hola gente, tengo un problemita, hace par de dias tuve ese virus, como para ese enconces no sabia k era le di a aliminar. conocte mi usb y otra vez aparecio, lo elimine pero ahora no puedo abrir ni el disco C ni el D pork me sale algo de k no se encontro el archivo RECYCLER\S1-5-15-…….., dice k lo busk y k me asegure, etc. de la unica manera k puedo abrir los discos es poniendo click derecho y examinar. please si me tienen una respuesta demenla. ya k sino lo mas seguro formatee mi PC otra vez, si ya la formatie hace 2 dias.
    Gracias anticipadas por la ayuda.

  188. @Ale: No, el virus no afecta las funciones de red y similares, es mas, ni se conecta a un servidor remoto para descargar algun codigo malicioso o algo parecido.

  189. Lo primero agradecer a Micke por ayudarnos a todos. este es el segundo ordenador donde me entra.
    El virus lo he conseguido quitar con el winrar y el matarecycler.
    El problema que tengo ahora, es que no me funciona internet, me dice que no se puede conectar con el servidor principal DNS. Queria saber si es por causa del virus, y como lo puedo solucionar. Gracias anticipadas.

  190. @felipe: Como habrás visto en los anteriores comentarios, existen muchas maneras en la que se presenta este virus, si el MataRecycler no ha funcionado, intenta utilizar el DestrozaVirus USB y si todo sale bien, podrás eliminarlo y quizás algún otro virus.

    No estaría demás si luego escaneas el PC con el Malwarebytes’ Anti-Malware.

  191. sabes tengo un problema de grande, tengo el virus que desde hace mucho tiempo me causa problemas en internet como cerrarme las paginas provocar errores etc, en mi caso en la carpeta recycler habian como 5 carpetas con el icono de la papelera y uno que terminaba en .com y es un archivo MS DOS , primero que nada use el mata recycler y me dijo que no tenia el virus, pero los problemas seguian y hice lo que salia abri en cmd.exe termine el proceso de internet le quite los atributos a las carpetas les cambie el nombre y borre lo de adentro y las carpetas haste que solo quedo una y el archivo MS DOS que no se puede abrir por ser MS DOS, y la carpeta que quedaba junto a esta la borraba y luego de hacerlo aparece otra ves apenas la borro, y en todods los archivos que borre de las carpetas en ninguno habia un archivo .exe en ninguna, deve estar en el archivo MS DOS?, a todo esto cuando quiero abrir desde mi PC el disco duro C me aparece algo como windows no puede encontrar el archivo recycler S-2-2-74-100025743-100000830-100013678-4659.com asegurese de que la ruta sea la correcta, y me doy cuenta de que es el archivo MS DOS que esta en recycler y la borro y lo he tratado de hacer de todas las formas y no puedo librarme del maldito virus, y para variar desde que termine el proceso de intenet cada ves que trato de abrirlo me sale un informe de error y tengo que apretar no enviar. de veras que ya no tengo idea de que hacer porfavor ayudame que estoy de otro pc escribiendo ya que en el mio ni entrar a internet puedo por el maldito virus. gracias de antemano.

  192. @ClauArg.: En si el archivo Desktop.ini no es el virus, el virus esta en los archivos ejecutables (ise.exe e isee.exe), intenta formatear la memoria del teléfono para que se pierdan todos los datos, luego pasa el script nuevamente al PC.

    Creo que ya se me agotan las ideas al respecto :S

  193. Micke Puder ver los archivos y destildé»Ocultar extensiones para archivos conocidos..» y ahora sí pude ver: Desktop.ini.
    Eliminé los dos archivos , pero fue inútil volvió la carpeta con el ícono de la papelera y los dos archivos ocultos.
    ¿Qué puedo hacer ahora? ¿Por qué el Mata Recycler me dice que mi computadora no está infectada con el virus Recycler? Por otro lado mi hija me acaba de comentar que la carpeta Recycler pensó que se había eliminado con el Mata Recycler porque ya no la vió en la Memoria externa. Pero ahora está en la Memoria del teléfono.
    O sea que seguimos teniendo el virus pero lo único que logramos hasta ahora es poder entrar a los discos.Por favor decíme que pasos debo seguir ahora. Gracias

  194. @ClauArg.: de todas formas ahora que pudiste ver los archivos puedes eliminarlos, dices que no tienen extensión .INI, tienes activa la opción de mostrar extensiones para archivos conocidos?

    Pero como sea, elimina todo el contenido y creo que ya puedes estar tranquila.

  195. Micke:Te cuento que seguí los siguientes pasos :
    1)Abrir una consola de comandos (cmd.exe)
    2)Finalizar el proceso del explorador (explorer.exe):
    taskkill /f /im explorer.exe
    Tipear:
    cd Recycler
    3)Quitar los atributos de la carpeta S-1-5-21-1482476501-1644491937-682003330-1013 con el comando:
    attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013
    4)Renombrar la carpeta, una forma bien simple de arruinarle los planes a este virus:
    ren S-1-5-21-1482476501-1644491937-682003330-1013 aaaaaa
    5)Abrir el explorador de windows tipeando en la consola:
    explorer.exe.
    Ir a la carpeta Recycler y veremos nuestra carpeta llamada aaaaaa . Accedemos a la carpeta y veremos el contenido: ise.exe, isee.exe y desktop.ini.
    6)Procedemos a eliminar esos archivos y limpiamos la ruta del registro HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components{08B0E5C0-4FCB-11CF-AAX5-90401C608512}.

    Hice eso pero mi reemplacé los números por los de mi carpeta.
    S-1-5-21-1614895754-484763869-682003330-500

    Bien ahora fui a Disco C busque la carpeta y ahora se llama aaaaa
    y tiene dos archivos visibles que dicen:1)desktop. Opciones de configuracion 1 KB (no decía INI) 2)INFO2. Archivo 1KB.

    Esos son los archivos que encontré.Es un virus?
    Los eliminé aaaaa y volvió a aparecer la carpeta con el icono de la papelera S-1-5-21-1614895754-484763869-682003330-500
    y dentro estaba la carpeta aaaaa.

    (LOS PUNTOS 5 Y 6 no los realicé.No sé como limpiar la ruta)Desde ya agradezco tu paciencia e invalorable ayuda . Espero tu respuesta.Claudia.

  196. Mike: Antes que nada, gracias!
    Hice todo tal cual indicaste, creo que funciono.

    Ahora en las carpetas Recycler del C y el D figuran dos archivos, uno en forma de papelera y otro es una aplicacion MS DOS, esto es asi en ambos discos, supongo que esta bien asi.

  197. @ClauArg.: habilita la opción mostrar todos los archivosy carpetas ocultos y destiquea la opcion: ocultar archivos protegidos del sistema operativo.

    Con eso podras ver los 2 archivos que mencionas, si son ise.exe y isee.exe entonces aun tienes el virus, de no ser asi, tu PC no esta infectado.

  198. @rafael: si he entendido lo que tratas de explicar, veo que supones que tienes el virus, pero lo repito una ves mas: el hecho que tengas la carpeta RECYCLER no quiere decir que tu PC este infectado, es normal tener la carpeta RECYCLER en las unidades de disco duro, ahora para saber si el PC esta infectado un síntoma es que no te deja ver los archivos ocultos.

    Y como nota adicional, la carpeta recycler es la que contiene los archivos eliminados por ti, lo que hace el virus recycler es camuflarse dentro de estos archivos. Esto es lo que provoca confucion en muchas personas, pero para estar mas seguro has correr el script (MataRecycler) en tu PC para eliminar el virus de forma automática.

  199. ME EQUIVOQUE?? Hoy volví a entrar a la carpeta RECYCLER y en el ícono de la papelera C:\RECYCLER\S-1-5-21-1614895754-484763869-682003330-500 me fijé en Propiedades: y me dice que contiene dos archivos!!Aunque cuando yo abro y miro no veo nada.Elimino un archivo para probar del disco C y me fijo ahora :ahí está , solito. Pero en propiedades ahora me dicie que hay tres archivos!! El mata RECYCLER me dice que mi computadora está libre del virus Mata Recycler.
    Otra vez estoy en la duda!! Sí. Tengo el virus…pero no veía los archivos…Ayuda por favor,gracias!!

  200. hola bueno mi problema es que ya hize todo el procedimiento para matar el recycler pero me sigue molestando y cuando lo quiero eliminar me dice que esta siendo ocupado por otro programa y me he dado cuenta que la carpeta (virus) RECYCLER
    ESTA CON OTRO NOMRE :
    S-1-5-21-1202660629-1060284298-725345543-500
    Y AUN ASI HIZE EL MISMO PROCEDIMIENTO PERO ALUGAR DE EL NOMBRE S-1-5-21-1482476501-1644491937-682003330-1013
    POR ESTE
    S-1-5-21-1202660629-1060284298-725345543-500
    QUE ES EL NOMBRE DE MI VIRUS Y YA LO HIZE PERO ME SIGUE MOLESTANDO Q HAGO
    PO FAVOR ESPERO TU RESPUESTA
    SALUDOS

    MI CORREO
    ES
    holospectro@hotmail.com

  201. @Luciano: Desactiva la opción restaurar el sistema, ejecuta el script para eliminar el virus recycler (MataRecycler). Luego intenta eliminar una a una las carpetas dentro de la carpeta Recycler, si todo va bien, solo una carpeta no se dejara eliminar, dicha carpeta es la que contiene los archivos eliminados del PC. Lee un poco los comentarios anteriores para que te guíes, tu problema es similar al de ClauArg.

    Si pasado esto no puedes abrir C: o D: y te sale un error del tipo «Abrir con» es por que tienes un virus de nombre copy.exe, para ello intenta utilizar la herramienta PRT.

  202. Hola.
    Tengo la sig carpeta: D:\RECYCLER
    con los siguientes archivos:
    S-1-5-21-507921405-573735546-725345543-1003
    S-1-7-82-100003189-100031894-100002946-3445
    S-2-4-99-100004221-100022700-100019627-2636
    S-3-2-94-100003250-100031364-100030481-5211
    S-5-7-28-100022434-100016202-100014309-9445
    S-7-5-62-100019320-100029128-100026942-8293
    S-9-4-87-100022324-100006410-100009688-8839

    Lo se, estoy en problemas jeje
    Como hago para borrar estos archivos??

    Lo que me sucede es parecido a lo de ClauArg, me tira error al abrir el C y el D no abre.

  203. No, puede que los puntos de restauración que hayas querido usar esten corruptos, me alegra que hayas entendido como funciona el virus y hayas podido solucionar el problema.

    Recuerda activar la opción de no mostrar archivos ni carpetas ocultos y Ocultar archivos protegidos del sistema operativo en Herramientas> Opciones de carpetas> Ver.

  204. Para ver que pasaba con la papelera de reciclaje lo que hice fue eliminar un archivo cualquiera como me dijiste para probar.Eliminé un archivo del disco C y me fijé en la papelera que está dentro de la carpeta RECYCLER en el disco C y …ahí estaba el archivo eliminado. No había nada más . Me fijé en la papelera del escritorio y también estaba el archivo que yo eliminé.Después vacié la papelera y no quedó nada adentro porque no había nada más. O sea que las tres papeleras están vacías. Ahora comprendo que estas carpetas siempre estuvieron ocultas y con el MATA RECYCLERS se hicieron visibles porque en cada disco existe una papelera.
    Por lo que pude leer el virus copia el ícono de la papelera y comienza con la mísma numeración 1-5-21 pero generalmente termina con 13.(la verdad que esto no lo comprobé porque pasé el MATA RECYCLER\S cuando vi que los discos C y D no se abrían y me mandaban un mensaje de error . Era algo como:Windows no puede abrir la carpeta «C\RECYCLER\S 5-8-30-100030409-100017257-100020691-9194.com» Verifique la ruta y el archivo están escritos correctamente…
    Enchufé el cable USB del celular Pasé el MATA RECYCLER\S (diez segundos!!) y se borró la carpeta del celular pero las otras estaban como ya te dije.(El MATA RECYCLERS me dijo que ya no había amenazas)Pero ahora que vos me aclarás que son normales y no tienen amenazas me quedo más tranquila. MUCHAS GRACIAS!!! Una pregunta.¿Por qué no podía restaurar la máquina?¿EL VIRUS también interfiere en este proceso?

  205. @ClauArg.: Si, para comprobar, verifica que dicha carpeta C:RECYCLERS-1-5-21-1614895754-484763869-682003330-500 este vacia, luego procede a eliminar cualquier archivo de tu pc, vuelve nuevamente a la carpeta C:RECYCLERS-1-5-21-1614895754-484763869-682003330-500 y veras que el archivo eliminado esta dentro.

    OJO: esta carpeta C:RECYCLERS-1-5-21-1614895754-484763869-682003330-500 no debe contener archivos ocultos ni nada por el estilo, debe estar completamente vacia, si lo esta, no presenta ninguna amenaza.

  206. 😕 Bueno el MATA RECYCLER me dice que mi computadora ya no está inferctada con el virus RECYCLER y que tengo una carpeta RECYCLER ahora visible y que puedo proceder a eliminarla manualmente. La busco y dentro hay un ícono de la papelera con el nombre C:\RECYCLER\S-1-5-21-1614895754-484763869-682003330-500 pero no puedo eliminarla.Desaparece y vuelve a aparecer.
    Esta carpeta está ahora visible tanto en el disco C como en el disco D. La tenía también en el celular pero gracias a Mata recycler se fue del celu.No me dejaba entrar a los discos . No me dejaba restaurar el sistema al día 28 que era hasta donde se veía en el calendario Así que desinstalé la herramienta restaurar sistema y ya la volvía instalar. En otra computadora pude quitar esa carpeta RECYCLER apenas saqué el USB del celular porque sí pude restaurar el sistema.Entonces es normal tener esta carpeta en cada disco o ese un virus? 😕

  207. @ClauArg.: El virus recycler lo que hace es camuflarse dentro de la carpeta RECYCLER original del sistema, es normal que tengas una carpeta de nombre recycler en cada unidad de disco duro. Si ha usado el script para eliminar el virus recycler entonces puede estar segura de que su PC ya no esta infectada.

    La carpeta System Volumen Information contiene archivos del sistema y por ningun motivo debe ser eliminada.

    Es aconsejable no tener mas de un antivirus instalado ya que podrían ocasionar conflicto entre ambos.

  208. Con el MATA RECYCLER pude ver las carpetas ocultas pero no sé como eliminarlas!! Tengo una carpeta RECYCLER en el disco C y disco D, tambien tengo otra autorun, y otra en cada disco» system volume information» que estaba oculta y no sé si tambien es un virus. o tiene que ver con algún cd de programa, o tiene que ver con restaurar sistema..He leído tanto y como no se nada de computación la verdad que ya estoy mareada..Lo que sí veo que manualmente no es muy sencillo de elimimnar este virus y no quiero formatear!!! No hay una manera efectiva, segura y de pasos entendibles TENGO EL NOD32 Y no quiero desinstalarlo el KAPERSKY dice que no se puede ejecutar si el NOD32 está activado…Ayuda!!GRACIAS.

  209. ❓ Hola men nesecito tu ayuda no se de cual script me hablas donde esta ?? aahh dejame decirte q el matarecycler no sirve!!responde Please necesito eliminar eso lo tengo en mi telefono y en mi pc !! Help dame otra forma para eliminarlo!! ya intente con winrar pero aparece de nuevo !! es un Z6 ayudame mi mama va a tener q llamar al tecnico y eso no es bueno por q gasta mucho dinero en eso help!!

  210. @Rannier!!: has intentado usar el script para eliminarlo?, si lo has usado entonces puedes estar tranquilo, el se encarga de eliminarlo automáticamente, aunque aun veas la carpeta recycler no tengas pena, esa carpeta es la que hace referencia a la papelera de reciclaje de Windows.

  211. ❗ Ayuda tengo el virus en mi pc pero no lo veo por ningun lado!!!! lo busco por winrar y si esta hay pero los busco directamente del C: y no esta!! q ago la instrucciones q estan al principio son muy complicadas por favor ayuda!!!

  212. HOLA

    GRACIAS POR LA SOLUCIÓN, PERO TENGO AUN UN PROBLEMA SE ME CREA UNA CARPETA System Volume Information JUNTO CON LA DE RECYCLER ADEMÁS ME HA EVOLUCIONADO TENGO TODA LA RED INFECTADA Y ME ESTA COLMANDO ESTE NIÑO MALO CUANDO ENTRO AL LOCAL_MACHINE NO ENCUENTRO LA CARPETA DEL RECYCLER NI LOS ARCHIVOS ALLI, ME PUEDES AYUDAR GRACIAS.

  213. @carlos: Si, los virus pueden «esconderse» en la memoria de tu celular, ya que esta no deja de ser una memoria extraible.

    Sobre el chequeo con el script siempre es bueno hacer un análisis, uno jamas sabe que se puede encontrar, después de toso no pierdes nada y no tarda mucho.

  214. saludos a todos a mi me paso algo pareciso con mi celular. acostumbro descargarle vidos, cancionees y fotos pero en una de esas encontre dos carpetas desconocidas, de nombre autorun inf y wqesvxa. exe. (en ningun momento me aparecio la carpeta recicler) los quise borrar pero no se pudo asi es que tuve q formatear mi celular logrando asi desaparecerlos. mi pregunta es se podra ocultar el virus dentro de la memoria del cel? todo esto me llevo investigar en internet sobre como eliminar virus del usb encontrando un buen video en youtube q explicaba como eliminarlos con el winrar, y me resulto muy efectivo. hay tambien fue donde detecte entre los bichos q traia la carpeta de recicler logrando elimiunarlo sin problemas de mi usb y de la compu

  215. @Windosito: hablas de tu memoria usb o disco duro?

    Si es en el disco duro siempre habrá una carpeta de nombre recycler la cual hará referencia a la papelera de reciclaje, si tienes dudas has correr el script que elimina el virus o intenta eliminarlo manualmente. De igual manera para las memorias usb, conectalas al PC y ejecuta el script.

    @Franck: conecta tu celular al PC en modo de almacenamiento masivo y has correr el script que elimina el virus.

  216. Hola,tengo el mismo problema del virus recycler, pero la diferencia es que esta en mi celular, te agradeceria si me indicaras como eliminarlo, o algunas paguinas donde buscar informacion, gracias

  217. Agradezco enormemente sus aportes informativos en cuanto a la eliminacion de virus y carpetas como el del recycler, a mi me sigue apareciendo y se que no es algo saludable, lo he intentado todo, he pasado todo cuanto antivirus se le parezca y ninguno me soluciona la creacion de esa carpeta que en mi parecer no existia alli, de echo no se si estoy diciendo algo erroneo pero antes no estaba y no tiene razon para que aparezca de nuevo.

  218. @ros6612: la carpeta recycler que se genera es la que hace referencia a la papelera de reciclaje, en otras palabras es correcto dicho archivo.

    System Volume Information es una carpeta del sistema, te recomendaría que no toques los archivos que no sepas la función que desempeñan por que podrías dañar el sistema operativo.

  219. ya ejecuute el erchivo en mi compu pero se sige generendo une carprta llamada recycler con el siguiente nombre S-1-5-21-2052111302-1801674531-839522115-500 y otra con el nombre system bolume information
    la elimino y se buelbe a aparecer les agradeceria la ayuda.

  220. no pues sinceramente para borrarlo pues formateen y listo se evitan el proble ha y esta vez le instalan un buen antivirus por si acaso y por si las dudas otros 2…

  221. @Micke:

    😯 Pues gracias y perdón las molestias… tenía esperanzas pero el archivo que me pasaste, es otro editor de registro y lo mismo me da un mensaje que dice… el administrador a deshabilitado la modificación del registro…

    lo dicho se adueño de mi compu el dichoso virus ese… la verdad nunca había batallado tanto con ningún bicho, casi siempre el kaspersky se deshacía de todo.. y cuando no los archivos esos de mygeekside.com me hacían el paro…

    pero ps ni modo ojalá consiga rápido un disco duro donde poner mis archivos… gracias por tu atención de verdad estoy seguro de que si no hubiera sido un bicho tan malo me habría sido más útil la información que me compartiste…

    bueno, aún guardo una copia del dichoso virus por si quieren una copia para examinarlo, está comprimido en rar así que es inofensivo… mientras no lo ejecuten…

    esa cochinada (aunque duela decirlo) es una obra maestra mata windows 😥

  222. @Joanna: Los virus al ser programas necesitan de un procesador y un sistema operativo para lograr sus objetivos.

    Los DVD caseros no ejecutan ni procesan programas, solo leen archivos de audio y vídeo por ende no creo que sea posible que un virus llegue a afectarlos 😎

  223. Holas:
    Saben, mi USB se infectó con el virus RECYCLER y lo coloqué a mi DVD Philips(por siaca la marca) que tiene entrada a USB, y luego de 2 días ya no quiere leer ningún cd o DVD, ¿se puede infectar el DVD con el virus o es pura casualidad? y si realmente se hubiera infectado, por favor envíenme la solución.

    GRACIAS

  224. @Alex: si tienes aquel mensaje(deshabilitado por directiva de grupo) en Restaurar el sistema, puede que sea por:

    1.- Trabajas dentro de una red con dominio windows y el administrador de la red ha deshabilitado esta política a nivel del dominio.
    2.- Tienes o has tenido un virus.

    De entrada ya sabemos que es un virus así que trataremos de reparar el daño, conozco dos maneras, la primera es editando una entrada en el registro de windows y la segunda ejecutando este archivo: http://www.box.net/shared/a44vlpu4xg

    Intenta probando con dicho archivo, ejecuta habilitarrestaurarsistema.reg e introducelo en el registro de windows, luego reinicia el PC.

    Si con eso no se habilita la opción de restaurar el sistema mas vale que vayas haciendo un backup de tus archivos y pensando cuando formatear el disco duro de tu PC 🙄

  225. @Micke:

    se pone peor… no puedo iniciar en modo a prueba de fallos… al presionar f8 me manda a una pantalla similar a la del bios, donde me dice que elija de que unidad iniciar si el floppy, el disco duro o la unidad de cd… en todas las opciones me manda al inicio normal… no puedo deshabilitar el restaurar sistema por que la opción está palomeada y en grisesito, (seguido de un mensaje que dice deshabilitado por directiva de gri,) y no se completa por que debe más letras de las que caben ahí. creo que ya valió… no se que onda con este virus… pero lo que sea a dominado por completo el control de mi compu 😐

    no se si admirar la obra maestra que representa este bicho… sin duda es muy cruel… creo que no me queda de otra… más que formatear y reinstalar, pero aún con esperanzas (que mueren al ultimo) me esperaré por si a alguien se le ocurre alguna idea.

  226. @Alex: vaya tremendo lio el que tienes, antes que nada deshabilita la función restaurar el sistema del PC, luego has un escaneo profundo al PC con tu antivirus y antispyware actualizado hasta la fecha (recomiendo Kaspersky antivirus y Spyware Terminator)

    Con el CCleaner limpia el registro de windows.

    Si el script te dice que no estas infectado, intenta realizar los pasos manualmente siguiendo la guía o el comentario de humberto: https://www.hipermegared.net/eliminar-virus-recycler-de-tu-pc-usb/#comment-524

  227. @Micke: por cierto el archivo ese que nos compartiste de matarecycler, me dice que no estoy infectado 😀 pero que crees… que si estoy. por que el virus se sigue copiando en la usb y los síntomas del pc continuan.

  228. @Abraham: he si esa es la papelera de reciclaje original, yo creo que tu si ya te salvaste bien por ti… y ya se la paranoia que provoca ver esa sospechosa carpeta, pero recuerda que el virus usa el nombre recycler, precisamente por ser un nombre de una carpeta del sistema así que ya no te preocupes.

  229. del comentario anterior

    por cierto nunca hagan doble click en su usb en una pc sana antes de borrar los ficheros (archivos) con winrar ya que eso infectaría la pc de inmediato, para abrir tu usb infectada es mejor dar clic derecho y explorar, pero mejor borren primero los archivos feos con winrar, saquen la usb de «forma segura» y ya pónganla de nuevo

  230. Tengo un terrible problema con un virus similar…

    En mi usb, se metió un bicho, es similar al recycler, solo que tiene variantes.

    *hace en la memoria un archivo llamado

    autorun.inf

    y una carpeta llamada

    RECYCLER

    en su interior, se generan dos carpetas con el icono de la papelera de reciclaje, estas carpetas se llaman:

    S-1-6-22-4564031308-1609158761-021649731-2350

    y

    S-1-5-21-1482476501-1644491937-682003330-1013

    al entrar a ellas se va a la papelera de reciclaje, pero su contenido verdadero(vía winrar) son en la primera un archivo que se llama

    shellcfg.exe

    y uno que se llama:

    Desktop.ini *el archivo contiene lo siguiente:
    [.ShellClassInfo]
    CLSID={645FF040-5081-101B-9F08-00AA002F954E}

    y en la segunda carpeta están

    keygen.exe

    y otro

    Desktop.ini

    y su contenido es el mismo:

    [.ShellClassInfo]
    CLSID={645FF040-5081-101B-9F08-00AA002F954E}

    me imagino que es lo que hace que vaya a la papelera de reciclaje al hacer doble click.

    eso es todo lo que se copian en la usb.

    los síntomas de mi pc son los siguientes.

    *a pesar de que la cuenta de mi pc (con windows xp)es de administrador, no puedo entrar a símbolo del sistema (cmd), no puedo abrir el ejecutar, no puedo guardar entradas de registro (lo que me hace inútil el archivo ese (el script que elimina de forma automática este virus) que cura las pc’s de virus similar (los llamados autorun o recycler o amvo, y sus variantes menos esta) no puedo poner una dirección en el explorador de windows de una carpeta (en la barra de direcciones), ya que me la bota con el mensaje de error: no se permite el acceso al recurso ‘lo que aya puesto en el explorador’.

    no estoy seguro pero creo que me desapareció el controlador del quemador… pero eso solo es una especulación.

    no se que hacer… la verdad me limitó bastante este virus… no soy muy experimentado pero tampoco soy un total novato, pero la verdad pareciera que lo único que me queda es formatear mi pc… solo que tengo muuuchos archivos que necesito respaldar y no tengo como ya que mi quemadora de dvd’s se «desapareció» y no he logrado reinstalar el controlador… así que si alguien me puede ayudar a evitar el formateo para no perder cosas importantes se lo agradecería mucho.

    para evitar la propagación, en otras pc’s, mi solución momentánea a sido des habilitar la función del autorun en la pc del trabajo para que no se copie automáticamente y borrar con winrar los ficheros «sospechosos» que son los antes mencionados, ya que se ocultan aunque este habilitada la opción de mostrar archivos ocultos en algunas pc’s. esto lo pongo por si alguien tiene el mismo problema y nesecita usar su usb para transportar archivos de un pc infectado a otro «sano»

    Por cierto eso de respaldar archivos en otro disco duro me latió, solo que no tengo «otro disco duro» ni dinero 😥

    Micke help me!!

  231. @Abraham: creo que estas a salvo del virus, la carpeta que queda dentro de C:RECYCLER es la que contiene los archivos eliminados del PC.

    De todas maneras puedes descargarte el script que elimina de forma automática este virus, dicho script esta listo para ser descargado al final del tema.

  232. Hola a todos. Gracias por este espacio.

    He leído un sinnúmero de métodos y procedimientos para quitar este virus de mi computadora. En general, el método de quitarle los atributos y borrar me ha funcionado en parte.

    Yo también tenía como 5 carpetas dentro de Recycler. Todas las borré, excepto una y es con la cual he estado batallando en este tiempo. Supuestamente se elimina del equipo, pero de todos modos cuando vuelvo a revisar allí está otra vez.

    Ya intenté quitarle atributos y borrar. Pero la misma carpeta sigue apareciendo dentro de C:\Recycler. Es la única cosa que está allí. No sé si sea de ayuda (y en especial le hablo a Humbreto, a ver si de casualidad ve este comentario mío, o en su defecto al administrador de esta página), pero seguí las instrucciones que das, sólo que en el paso 7 en la pantalla aparecieron SOLAMENTE 2 archivos, el Desktop.ini y el INFO2. Ambos los desatribuí y los destruí. Sin embargo, jamás vi que me mostrara ninguno con extensión .exe, y era el que precisamente estaba esperando ver. Después de eso hice todo lo de borrar registros (no sé mucho de ello, pero siempre hay un registro que ‘no se puede’ borrar, me aparece como ‘(Predeterminado)’. Espero que sea normal.

    No obstante, he logrado al menos que la dichosa carpeta ya no aparezca con un icono de la Papelera de reciclaje, sino con un icono de carpeta normal.

    Por favor, si alguien tiene una idea sobre cómo eliminar de manera tajante este problema, le pido encarecidamente que por favor me ayude.

    Esto ya no es cuestión de si este virus daña mi equipo o si actúa en forma maligna, sino que ya es cuestión personal mía. Estoy demasiado estresado, el solo hecho de mirar que esa cosa está allí me provoca una sensación que juro que me va a volver loco!!!

    aerhjgsdhjaklñjlskad

    Jajaja…

    Gracias… espero la ayuda de alguien…

  233. ey hola este foro me parece muy interesante y lo que yo quiero aportar es que tambien este virus recycler te oculta todas las carpetas de tu usb (en algunos de los casos de las varias fases de als que tiene el virus)y si son 200 carpetas me dijeron que hay que desproteger con -s -r -h los atributos a cada carpeta y son 200
    mejor dale un attrib -s -r -h /s /d
    y esto te desocultara todas las carpetas automaticamente de tu usb ok
    saludos a Sonsonate,El Salvador
    By BerQuin Dios les Bendiga Siempre.

  234. @axel: Existe un programa de nombre Unlocker y su objetivo es desbloquear, eliminar archivos que esten siendo en uso, quizas te sea de ayuda en este caso, la url del sitio es:

    Ahora, el archivo winse32.exe es un malware y te recomiendo hacer un escaneo de tu PC con algun antispyware, te recomiendo el spyware terminator

  235. no puedo eliminar el archivo winse32.exe, me dice que no tengo acceso al archivo y k sta siendo utilizado por otro poceso
    COMO LO ELIMINO?

  236. @Humberto: 😯 mejor explicado imposible, gracias por compartir tu experiencia con nosotros humberto, estoy seguro de que a muchos pero muchos les sera extremadamente útil.

  237. ¡¡ Me funcionó!! ¡¡MUCHAS GRACIAS!!

    Voy a platicar mi experiencia por si a alguien le sirve…

    * Tuve este &%$* virus por semanas, por no decir meses. Lo adquirí a raíz de colocar un USB ajeno en mi máquina.

    * Supongo que el hecho de tener instalado un panda antivirus original evitó que el daño fuera mayor, pero cada vez que iniciaba Windows aparecía la molesta ventana de «Configuración personalizada».

    * Dudé que fuera un virus porque al estar protegido por un antivirus pagado pensé que no tenía por qué sufrir virus, pero nada más falso: TENER ANTIVIRUS ES COMO USAR CONDÓN, el riesgo de contagio disminuye, PERO NO SE ELIMINA AL 100%.

    * En mi caso (Win XP Home) tampoco me funcionó lo del «taskkill», me decía que el comando no lo reconocía, así que omití ese paso y como quiera pude eliminar el virus, quizá porque el procedimiento lo hice corriendo en modo a prueba de fallos.

    * Muy tarde fue que leí lo del WinRar para eliminar los archivos y carpetas de la carpeta Recycler, usé el procedimiento basado en el «símbolo del sistema», pero ahora recomendaría usar el WinRar.

    Explicaré los pasos que seguí para desinfectar mi PC, son casi los mismos que se explican en esta página, mi intención no es redundar ni explicarlo «mejor», sino simplemente explicarlo distinto, por si a alguien le es de utilidad.

    1) Inicié la máquina en modo a prueba de fallos, lo cual se logra presionando [F8] durante el arranque y eligiendo «Modo a prueba de fallos» cuando aparece el menú.

    2) Corrí el programa Inicio/Todos los programas/Accesorios/Símbolo del sistema. Con lo que apareció una ventana negra en espera de comandos.

    3) Introduje el comando C:\Recycler (presionando enter después), con lo que me encontré dentro de la carpeta que contenía al virus.

    4) Introduje el comando DIR /AD (y Enter) para ver los archivos y carpetas disponibles. En mi caso había 4 carpetas con nombres similares (todas iniciaban con S-1-5-21-…)

    5) Introduje el comando ATTRIB -h -r -s XXXX (en vez de XXXX va el largo nombre de la primera carpeta), con lo que la carpeta se hizo accesible (dejó de ser oculta y protegida).

    6) Introduje el comando CD XXXX (recordar que XXXX es el nombre de la carpeta a la que queremos entrar). Con esto me encontré dentro de la carpeta.

    7) Con ATTRIB *.* pude ver el contenido de la carpeta. El famoso archivo «Desktop.ini», un EXE (no era ISE ni ISEE, sino otro que no recuerdo, el punto es que no necesariamente se llamará ISE o ISEE) y un archivo «INFO2».

    8) A los tres archivos les apliqué el comando ATTRIB -h -r -s XXXX (donde XXXX es el nombre del archivo, incluyendo extensión, por ejemplo, Desktop.ini). Esto es necesario para desprotegerlos y poderlos borrar.

    9) Para cada archivo a borrar introduje el comando DEL XXXX (donde XXXX es el nombre del archivo a borrar). Con esto logré que los archivos ya no estuvieran.

    10) Me salí de la carpeta de nombre largo mediante el comando CD.. (incluir los 2 puntos).

    11) Borré la carpeta con el comando DEL XXXX (de nuevo, XXXX es el nombre de la carpeta).

    12) Repetí los pasos del 5 al 11 para el resto de las carpetas, incluyendo las de un segundo disco duro que tenía conectado a la máquina.

    Para los pasos del 5 al 11 es útil saber que cuando se está en la ventana negra (Símbolo del sistema) se puede usar la tecla de flecha hacia arriba para invocar algún comando anteriormente introducido y con las teclas de edición se puede cambiar parte de la línea.

    13) Invoqué el comando Inicio/Ejecutar y puse REGEDIT, con lo que sale una ventana que nos permite editar los registros.

    14) Hice clic derecho sobre la carpeta HKEY_USERS (en la parte derecha superior de la ventana) y elegí Buscar…

    15) En la caja de búsqueda puse RECYCLER, para ubicar la primera entrada que hace referencia a la carpeta del virus. Con esto se muestra el primer registro que contiene dicha palabra. Hice clic derecho sobre el registro y escogí Eliminar.

    16) Presioné F3 para buscar la siguiente ocurrencia y volví a eliminar el registro, como en el paso 15.

    17) Repetí el paso 16 hasta que ya no había registros que referenciaran a la carpeta Recycler.

    18) Reincié la máquina y el virus ya no estaba.

    Reitero mi agradecimiento para el posteador original de este hilo y espero que lo que aquí comento complemente en algo y sirva a alguien.

    Saludos.

  238. @Ricardo M:
    Pues para entrar a limpiar la ruta de registro tienes que ir a inicio, ejecutar y teclear gpedit.msc y ahi buscas la ruta y la limpias

  239. @Ricardo M: la ruta de registro a limpiar es:
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components{08B0E5C0-4FCB-11CF-AAX5-90401C608512}
    StubPath = “C:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise.exe”

  240. Hola Micke. Me gustaría saber a qué te refieres con «limpiar la ruta del registro mencionada arriba». He seguido los pasos que das, pero no sé que hacer cuando llego a ese punto. Gracias por tu ayuda y sigue adelante.

  241. che….mmmm hubo un ligero problema 🙄 tengo el virus en mi compu… y lo q pasa es q llego hasta la parte q tengo q renombrarlo…pero me dice acceso denegado pq puede ser?….cerré el explorador de windows, le quité los atributos a la carpeta…(pq ahora me sale normal cuando la veo…)
    🙄

  242. @emOxoanDiiah ^^: aunque me costo un poco descifrar tu mensaje he logrado entender mas o menos el problema 😎

    Al final del tema puedes descargar un script que elimina el virus recycler de forma automática de tu PC, pruebalo y luego nos cuentas como te fue.

  243. oLa:

    nO pz ia thenGo rathO Qe me infeQtharOn mi Qompu Qon eze viRuz, y pz dezpuez ce me infeQtho mi ceL i mi memOria u.u La vdd ME URGE AYUDA, necezithO d aLguien Qe thenGa muzha paciencia i m haGa favOr d ayudaRme, ujaLa y aLguien m ayude, pLz…. oQiz?? nO zabeN QuanthO ce Loz agRadeceRiiah, pOr Qe mi anhiRuz nO Lo enQuentRa 🙁 y La veRdad Qomo Qe nO enthiendo mui bien Qmo haceR thodaz Laz indiQaciOnez para eLiminar eL viRuz.

    ME AYUDAZ pOr fix?? 😥

    paRa mejOr QomuniciOn AGREGA mi Qoorre:
    emoxolandia@hotmail.com

    athO: una nena Qon un viRuz 😛 ^^

  244. Les cuento que el avast previene el ingreso del recycler, pero al momento de formatear o eliminar las carpetas, estas se vuelven a crear.. hay alguna solucion?
    gracias

  245. en la carpeta recycler cambia el numero de archivo abre la carpeta y encontraras el numero.ese numero tienes que quitarles los atributos.yo lo elimine de mi laptop con restauracion de sistema .

  246. @AUSARO: si no tienes ninguno de los archivos mencionados (ise.exe e isee.exe) entonces puedes estar tranquilo, de todas formas un escaneo exhaustivo a tu pc con tu antivirus no le caería nada mal, solo por las dudas.

  247. Saludos si en la carpeta recycler de cualquiera de mis unidades particionadas ya no tengo esa extension que comentas es por que ya no lo tengo en mi maquina o por que:
    -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013.
    Espero respuesta. La he buscado y ya no la encuentro.

  248. @Micke: Lo que pasa es que no puedo eliminarlo por que no tengo permisos para hacerlo y un preceso que depende o es variable del virus esta corriendo actualmente por esa cosa no lo puedo eliminar asi de facil pero gracias por molestarte en el comentario si puedes ayudarme espero que me des los pasos uno por uno por que la verdad es toy medio buey

    Te lo agradesco!!! 🙂

  249. no puedo eliminarlo bueno ise todos los pasos especificado en el manual y no lo logro borrar algunos de ustedes si pueden ver esos arhivos ocultos pero yo no y no puedo aliminarlos asi porfavor digan me con qu eantivirus ya se puede eliminar tengo el kav 7 que es bueno pero no detecta el virus, bueno de antemano gracias esperro me puedan responder

  250. @Xammon: dices que puedes ver la carpeta recycler, ademas de poder ver los archivos ocultos, entonces, por que no eliminas dichos archivos?

    Con eso estará solucionado tu problema 😎

    Luego es recomendable que hagas correr el CCleaner en tu PC para eliminar algunas entradas del registro invalidas.

  251. ➡ Hola no se a que te refieres con limpiar la ruta del registro me podrias dar los pasos por favor???

    o si alguien sabe como hacer eso le pido ayuda!!!

    y para ver le carpeta de RECYCLER solo tienes q abir en el explorador de directorios
    Herramientas/Opciones de carpeta y en la pestaña ver marcar la casilla «Mostrar los archivos y carpetas ocultos» y desmarcar la casilla «Ocultar archivos protegidos del sistema operatico» y tambien desmarcar la casilla «Ocultar las extenciones de archivos para tipos de archivos conocidos»

    Y con eso pueden ver la carpeta de RECYCLER que aparece en la unidad C:

    No se como eliminar el virus por eso pido ayuda

  252. @KAMUS_EXPERTO: 😯 no se me había ocurrido algo así, ingeniosa manera de eliminarlo, ahora los que tenían problemas con la consola de mando de Windows podrán eliminarlo de una manera mas sencilla, saludos!

  253. ke tal todos estuve mucho tiempo con este
    virus y por fin descubri la manera de eliminarlo
    de una memoria usb sin tener ke formatearla
    es muy simple solo hay ke tener instalado el
    winrar y abrirlo y desde ahi selecciona tu memoria ahi mismo salen todos los archivos ocultos y de sistema ahi seleccionan el recycler y el autorun.inf y los eliminan y listo
    1000% efectivo ya no sufro por este virus 😆

  254. @pablo: creo que tu tienes una fabrica de virus en tu pc, te recomiendo que mires todo los temas de la categoría Antivirus y Seguridad, solo son 20 temas pero te aseguro que gran parte de los problemas que presenta tu pc están publicados de manera tal que puedas solucionarlos.

  255. Hola a todos. Saben que en mi caso me encuentro con las siguientes limitaciones:
    – es imposible abrir el cmd
    – es imposible abrir el administrador de tareas
    – es imposible abrir otros elementos como Restaurar sistema, Opciones de carpeta, y hasta algunos elementos de los menús del explorador de windows.

    Además, el archivo ejecutable que viene dentro de Recycler…. se llama shellcfg.exe

    No encuentro mucho modo de arreglarlo.

    Un saludo!

  256. gracias por tu aportacion me salvaste mucha informacion y hasta un telefono celular.asi como media carrera de estudios.solo una cosa,creo que los comandos no se ven bien por que me trabe varias veces al ponerlos debido a que no se ven los espacios.y tambien deberias de poner como arreglar el mismo detalle cunado se tiene particiones o borrarlo de una memoria usb.
    aunque relativamente es lo mismo solo que en el directori en lugar de decir que busque recyler en «c:/» lo busque en «f:/» o en otrs unidades. pero muchas gracias por el aporte

  257. mi correo es emersonmiranda01@hotmail.com y hice estos pasos con este virus Recycler pero resulta que desde mi linux ubuntu puedo ver las carpetas de este virus y no se llaman asi, po lo menos en los ultimos cuatro digitos, pero aun asi realizo estos pasos pero en la carpeta donde lo he renombrado no aparcen los archivos mencionados sino uno que se llama info y pues no lo he podido quitar ni aun borrandolo desde ubuntu, supongo que talvez sea una nueva version de este virus,,,,, espero me puedan ayudar, escribanme y les puedo mandar un .zip con el virus que me atormenta f1 f1 F1 F1 F1 s.o.s

  258. alguien podria darme los comandos para windows xp home edition,ya busque los tutoriales en la red y no los hallo y no puedo eliminar el bicho, please help!!!!
    😥

  259. hola…

    ando una vez mas por aqui y creo saber la razon por la cual se ha infectado mi usb y mi pc,lo que pasa esque yo intentava ponerle una imagen de fondo a mi usb y encontre en varias paginas de internet como hacerlo y si lo hace pero lo sierto es que tambien te mete comandos para crear este virus y tambien con la novedad de que me he vuelto a infectar por eso, tambien les digo que el NOD32 me detecto el .inf y lo elimino, pero ahora solo lo reconoce y ya no lo elimina… u.u

  260. @Ricardo: muy raro, otra alternativa es terminar el proceso explorer.exe desde el administrador de tareas, para ello apreta al mismo tiempo las teclas Ctrl + Alt + Supr, busca en la lista el proceso explorer.exe, selecciónalo y luego has click en en botón terminar proceso.

  261. Mi computador no toma el comando taskkill sino tskill (para Windows XP Home Edition)y no se como hacerlo correr porque la sintaxis es diferente. ¿Sabes como ayudarme?
    Gracias

  262. @Anomino: hehehe tremendo lió el tuyo 🙂 , explicarte más de lo que esta aquí en el tema no puedo, pero si te puedo decir que puedes formatear tu memoria usb, con eso el virus desaparecerá por completo, pero ojo, debe ser un formato completo y no rápido.

    Hecho eso ten mucho cuidado al insertar tu memoria usb en los pc ya que puede infectarse nuevamente y el formatearla constantemente podría dañarla.

  263. hola que tal!!!
    soy estudiante de secundaria y mi memoria usb tiene ese virus pero no lo he logrado eliminar el virus ya que no entiendo los primeros pasos.
    como abro una consola de comandos (cmd.exe??? y
    como finalizar el proceso del explorador (explorer.exe):
    taskkill /f /im explorer.exe
    Me podrian ayudar??? ya que los maestros me han reprobado por esto, porque cuando les entrego trabajos en la memoria y la introducen a la computadora se le infecta y debido a esto ya no me reciben las tareas 😥 🙁 !!!
    gracias!!! :up:

  264. @TGOL: es dificil que el CCleaner logre detectar el virus y aun más eliminarlo, si has realizado todos los pasos deacuerdo al tema y no se encuentra la carpeta entonces no creo que estés infectado por el virus RECYCLER.

    Sobre formatear la memoria USB si podría eliminar el virus pero si el PC esta infectado entonces la memoria usb se volvería a infectar y si esta sano al conectar la memoria usb se infectaría en PC infectando la usb luego del formateo, similar a un ciclo pienso yo, aunque no he escuchado tal caso pero no esta demás el suponerlo como medida de seguridad.

  265. hola, pues yo solo hice una limpieza con el ccleaner y al parecer ahi aparecian los ejecutables del virus solo le di eliminar y ya pero creo yo que se vovian a crear despues de iniciar denuevo windows, bagando por la web me encontre una pagina donde me descargue un script para eliminar segun el RECYCLER y lo ejecute pense que no hiba a pasar nada haci que segui buscando y la mayoria de las paginas te da esta imformacion haci que decidi hacerla y cuando le doy renombrar me dice que no se encuentra el archivo ¿sera porque ya no lo tengo? y por sierto no es suficiente co formatear la usb puesto que se vuelven a crear otra vez…

  266. @jesus: una ves te aparesca «la ventanita negra» o consola de mando escribes taskkill /f /im explorer.exe que hará finalizar el proceso explorer.exe, también puedes hacerlo desde el administrador de tareas (Ctrl + Alt + Supr), para esto deberás tener permisos de administrador en el PC.

    Una ves finalizado el proceso explorer.exe procedes con los demás pasos que se detallan en el tema.

    Si no tienes mucha idea de todo esto es bueno que busques un poco más de información acerca de la consola de mando de Windows (cmd) y así te evitaras algunos problemas.

  267. por favor dame una explicacion mas a fondo es q no se bien de lo q se trate si entiendo escribes el cmd en ejecutar y luego te aparacere una ventana negra y despues ?? escribes todo el codigo completo o das enter en cada parte o noc y luego dic q el taskkill es un error por favor ayudam

  268. @Aphrodite gorgeouz: explicat mas a fondo para los q no sabemos mucho acerca de computacion
    porfis es no se como es solo entiendo habres el cmd y despues q??
    le escrives todos los codigos completos o vas dando enter en cada uno porfis explicat

  269. @mariana: No mariana, no compres otra USB, hasta el momento no he podido encontrar un script que haga todo el trabajo manual, pero si tienes tu usb infectada y no contienes muchos datos de suma importancia, puedes formatearla y así eliminaras cualquier rastro del virus.

    Pero antes de hacer todo eso, intenta realizar todos los pasos que están escritos en este tema luego de haber iniciado sesión en Windows en modo prueba de fallos o errores.

  270. hola no he podido eliminar el virus, ya que al momento de quitar los atributos me dice que esta protegido contra escritura, como le hago? o mejor ya ni le intento y me cpmro otra usb?

    gracias

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *