Foro de elhacker.net

Buenas, necesito poder ver unos .doc que estan en la papelera de reciclaje, pero en un pc remoto, en el cual tengo acceso por medio de troyano.

Si entro en C:\Documents and Settings\usuario\Escritorio no tengo acceso a la papelera.

Si que tengo acceso mediante shell y no se si existe algun comando para poder restaurar el archivo, por que el nombre si que lo se y la ubicacion original tambien o si desde alguna ruta especifica puedo ver y manipular el contenido de la papelera.

Gracias.

Me parece que es:

c:\recycled

SUERTE

En Xp esa ruta no existe o no es accesible explorando el disco duro.  :'(

Yo escribo en la barra c:\recycled (le doy enter) y SI me muestra el contenido de la papelera.

Y lo estoy probando en un XP

En el mio es c:\RECYCLER, y seguro no lo puedes ver porq esta oculta. Pero esa es la ruta por defecto.

Saudos. :)

andate a las opciones de carpeta seguramente quitatstes solo la de mostrar archivos ocultos pero acordate que tambien esta que tenes que quitarle la marca a "ocultar archivos protegidos por el sistema....!!!"

Ok, gracias a todos, ahora si que lo vi en mi pc.

Ahora tengo un problema mayor, que estas opciones no las puedo , aparentemente, modificar en el pc infectado, salvo que pueda desde shell modificarlas para tener acceso y volverlas a dejar como estaban incialmente. No se si sera esto posible, si fuera posible, por fin podre recuperar el dichoso archivo.

Saludos y gracias.

Para que se vea la papelera en el escritorio subes esto:

y desde cmd, entro sin problemas cd c:\recycler, no se cual es tu problema.

Gracias. Ya tengo el problema resuelto. Desde el troyano puedo ver la carpeta y el contenido.
Saludos.

C:\$Recycle.Bin         para windows 7