ko_joshi

Bueno aca les dejo como eliminar el molesto virus recycler de modo manual lo he visto en otro pos pero trato de explicarlo mi manera algo de informacion.............. Cuando una computadora se encuentra infectada por el virus recycler, este se aloja en la carpeta "Recycler" dentro del disco duro, mismo lugar en donde se almacena toda la "basura" (archivos y carpetas que eliminamos) de la la carpeta de reciclaje cuando ésta no se ha vaciado o restaurado. El virus toma posesión de la carpeta y se esconde dentro de otra subcarpeta simulando ser una aprte de los archivos de la papelera de Recyclaje, pero desde ésta ubicación reproduce múltiples copias de si mismo y llena de basura el registro de Windows. Lamentablemente, al alojarse en un directorio de sistema, muy pocos son los antivirus que han podido eliminarlo sin que el virus deje rastro. hago esto por que la maoyria de scrips diseñados para este fin son son lo suficientemente efectivos como para eliminar el virus de una manera total y efectiva esto por que este virus no siempre se presenta con el mismo nombre. Ahora vamos a darle materile a este poco daniño pero muy molesto troyano 1.- lo primero que debemos hacer es Abrir una ventana de comandos, para windows 7 es recomendable hacerlo en modo administrador (Se puede hacer con el comando "cmd.exe" en Inicio -> Ejecutar). windows 7 ubicacion ventana de comandos C:WindowsSystem32 y acontinuacion buscamos el archivo "cmd.exe" y damos click derecho y no abre un recuadro al cual le damos la opcion de "ejecutar como administrador" A continuación, los comandos que aparecen en cursiva deben teclearse dentro de la linea de comandos de cmd. 2.- Finalizar el proceso del explorador (explorer.exe): taskkill /f /im explorer.exe 3.- Movernos a la carpeta del virus y hacerlo en todad la unidaddes lñoicales del disco duro ej. c:, d: e:, con: cd /Recycler o cd /recycled ya entrados en la carpeta recycler o recycled porque aveces cambia de nombre Quitar los atributos de las subcarpetas S-1-5-21-1482476501-1644491937-682003330-1013 con el comando: attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013 aveces pueden ser mas de una sub carpeta hacerlo con todas y en todas las unidades locales 4.- Ahora debemos renombrar la carpeta, con cualquier nombre con el comando ren (en el ejemplo usamos "virus": ren S-1-5-21-1482476501-1644491937-682003330-1013 virus 5.- Reiniciar el explorador de windows con el comando: explorer.exe. 6.- Ya en el explorador de Windows, debemos ir a la carpeta Recycler que se encuentra en cada unidad y al abrirla encontramos y veremos nuestra carpeta reconbrada virus. eliminamos la carpeta con las teclas Shift + Supr simplemente eliminamos todo su contenido de manera permanente esto lo hacemos en todas las unidades locales en las que se encontrase el virus : ise.exe, isee.exe y desktop.ini. 7.- Opcionalmente podemos también limpiar la ruta del registro HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components{08B0E5C0-4FCB-11CF-AAX5-90401C608512}. Para ello, accedemos al registro de Windows con el comando "regedit" desde Incio -> Ejecutar.