Virus en la carpeta Recycler ! - TicosLand.com

nero · #1 (**permalink**) 24-oct-2008, 10:15

El virus funciona de la siguiente forma:

Se propaga por medios de almacenamiento masivo memorias USB, infecta las computadoras y se aloja en la carpeta Recycler, tiene forma de papelera de reciclaje y un codigo que varia S-1-5-21-1482476501-1644491937-.....

Las memorias USB que se encuentran infectadas se muestran con un icono de una carpeta abierta que al darle click no abre el contenido de la llave sino que libera el virus.

Este gusano inyecta su veneno en el sistema y bloquea varias aplicaciones del Sistema operativo como El "administrador de Tareas" , el icono de "Ejecutar" las "opciones de carpeta" "administrador de dispositivos" y muchas veces se vuela el antivirus hasta el punto de quedar inservible!

ALGUN USUARIO QUE HALLA ENCONTRADO LA FORMA COMPROBADA (QUE NO SEA FORMATEAR) DE ELIMINAR ESTE VIRUS Y VOLVER A HABILITAR DICHAS APLICACIONES?

javichino · #2 (**permalink**) 24-oct-2008, 11:11

Eliminar virus "Recycler"

Abrir una consola de comandos (teclas "Windows + R, escribes cmd y pulsas Enter o Aceptar)

Finalizar el proceso del explorador (explorer.exe):
taskkill /f /im explorer.exe

Tipear:
cd \Recycler

Quitar los atributos de la carpeta \S-1-5-21-1482476501-1644491937-682003330-1013\ con el comando:
attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013

Renombrar la carpeta, una forma bien simple de arruinarle los planes a este virus:
ren S-1-5-21-1482476501-1644491937-682003330-1013 aaaaaa

Abrir el explorador de windows tipeando en la consola:
explorer.exe.

Ir a la carpeta Recycler y veremos nuestra carpeta llamada aaaaaa . Accedemos a la carpeta y veremos el contenido: ise.exe, isee.exe y desktop.ini. Procedemos a eliminar esos archivos y limpiamos la ruta del registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-90401C608512}.

Fuente: Eliminar el virus Recycler

nero · #3 (**permalink**) 24-oct-2008, 11:29

Eliminar virus "Recycler"

Abrir una consola de comandos (teclas "Windows + R, escribes cmd y pulsas Enter o Aceptar)

la aplicacion ejecutar no funciona! ???????? ademas el numero del codigo ha variado

como habilitar la aplicacion ejecutar?

javichino · #4 (**permalink**) 24-oct-2008, 11:59

La cadena de números varía, y pues si no puedes abrir "Ejecutar" tendrás que

Formatear
ó
Probar con un LiveCD de Linux, buscar el archivo y eliminarlo.

w08crsap · #5 (**permalink**) 24-oct-2008, 16:44

Y LOS QUE NO TIENEN LUNUX ?

javichino · #6 (**permalink**) 24-oct-2008, 17:09

NO ESTOY DICIENDO QUE INSTALEN LINUX, sino que con un LiveCD, y si no tienen pues lleven la compu a soporte algún "taller de reparación" y listo.

nero · #7 (**permalink**) 10-nov-2008, 06:55

Con el programa Win Recover se vuelven a recuperar dichas aplicaciones

ya lo utilize y pude solucionarlo sin formatear!

Herramientas	Buscar en Tema
Mostrar Versión Imprimible Enviar por Correo	Buscar en Tema: Búsqueda Avanzada
Desplegado
Mode Lineal Cambiar a Modo Hibrido Cambiar a Modo Hilado