Foro de elhacker.net

Buenas

Hace unos dias particione un DD externo en 2, hoy me infectaron 1 particion con el pinche recycler (todas las carpetas con icono de acceso directo) pero si podia entrar al contenido y ver los archivos.
Luego borre la carpeta recycler y posteriormente ejecute el matarecylcer.   :silbar:
el nod32 ya lo habia detectado.

Ahora siguen apareciendo las carpetas con el icono de acceso directo pero ya no puedo acceder, me envia el siguiente mensaje:

http://imageshack.us/photo/my-images/842/rcyw.jpg/ (http://imageshack.us/photo/my-images/842/rcyw.jpg/)   :huh:


alguien sabe como recuperar el acceso a los archivos?? siguen ahi, lo se xq el disco sigue teniendo el mismo espacio ocupado (unos 60 gb)

tengo win7 ultimate

Gracias de antemano

esa carpeta por ejemplo, la de Big bang, pinchale click derecho > propiedades y asegurate de si es una carpeta con el icono cambiado, o es un acceso directo, tiene toda la pinta de que todas son acceso directos que apuntan hacia "g:\recycler\0x...exe, así que como no vayas cambiando uno por la ruta de destino de cada acceso directo.............

Si son accesos directos, Usa el buscador de windows para encontrar la ubicación real de las carpetas, y fin de la historia.


Saludos

 ;-)

Gracias, les cambie la ruta y ya puedo entrar, antes podia hacerlo escribiendo dicha ruta en la barra del explorador pero resultaba muy tedioso.
Pero los iconos siguian mostrando esa molesta flecha de acceso directo, las carpetas reales estaban ocultas y no lograba verlas...  >:(

por ahi me encontre este cod

Attrib /d /s -r -h -s *.*

y ya con eso aparecieron los archivos.... aunque me sigue apareciendo la carpeta recycler.bin, no se si borrarla...


salu2

Es "C:\Recycle.bin"? esa no la borres, es la papelera d reciclaje.

saludosss

nop, en la particion g (G:\Recycle.bin), aparecio justo despues de ejecutar el cod  :-\

Es la papelera de reciclaje, hay una carpeta así en cada unidad, de todas formas puedes abrirla y asegurarte visualizando el contenido, que debería ser más o menos así:


(http://imageshack.us/m/848/1673/hhhla.jpg)

Pero a veces andan virus metidos ahi y se complica para eliminarla, yo ese "metodo" o "virus" nunca lo entendi y lo tengo siempre ya q no puedo sacarlo xD

Siempre podrás usar una live CD de linux que soporte NTFS para limpiar lo que no te guste.

mae ejecuta cmd y te ubicar en la memoria, ya sea c, d, k, etc y luego digitas lo siguiente attrib /d /s -r -h -s *.* y lista ya tus carpetas estaran normales... luegi eliminas los accesos directos que te quedaron sobrando

No se remozan temas antiguos, se inicia otro y se hace referencia al mismo en él.


Un saludo.

Perdon por continuar con este hilo :xD, pero esto a mi también me pasó y la solución es sencilla luego de que descubres como hacerlo jajaja. Bien, en primer lugar se debe limpiar cada unidad extraible que pudiera estar infectada, para esto, se debe hacer visible todo el contenido de la unidad con el comando antes expuesto " attrib /d /s -s -r -h *.* ", luego se procede a borrar el ejecutable que está en la carpeta Recycler. Bien, luego de haber hecho esto en cada unidad (Pendrive, disco duro externo, MP3, etc.), por último se debe limpiar el disco local, ya que el virus se propaga por los USB, es necesario dejar para el final el disco duro local. Para esto, se debe eliminar el "servidor del virus", digamoslo así para que se entienda, es la app que esta en ejecución y que detecta cuando metes un pendrive. Esta app está ubicada en el temp o en la carpeta "C:\Users\"Nombre del usuario"\AppData" (en windows7). Pero para que no tengas que buscarlo por ti mismo o no sabes como hacerlo, te recomiendo usar el programa COMBOFIX, este se encargará de realizar la labor de limpieza profunda y eliminar cualquier rastro de virus (que esté en su base de datos) y así sacartelo de encima.

Dato:

Combofix no funciona si está instalado el antivirus AVG, así es que debes desinstalarlo de tu sistema antes de aplicarlo, luego lo puedes reinstalar obviamente. Otra cosa es que si tienes algún keygen o algo de eso y quieres conservarlo, tendrás que meterlo en alguna parte segura (un ZIP o RAR codificado con clave por ejemplo) sino también será devorado en la limpieza.

Aca el Combofix. (http://archivos5.movistar.cl/sonic88/PROGS/ComboFix.exe) (Puede que haya una versión más nueva, pero con esta les servirá para este virus)

Bueno, espero les pueda ayudar a los que tienen este problema.

Saludos a todos.

Yo tampoco Saludos