Compartir a través de

Carpetas "$recycler.bin" y "System Volume Information" ¿Son virus?

Anónimas
2013-04-20T17:25:36+00:00

He encontardo en mi sistema (3 particiones, C:; D: y E:), las siguientes carpetas en cada partición: "$RECYCLER.BIN" y "SYSTEM VOLUME INFORMATION", y he leído en varios sitios, que estas pueden ser/contener virus. Cuando intento borrarlas (en varias formas, incluso en bajo nivel y con CD de booteo en DOS), vuelven a aparecer. Ningún antivirus las detecta como tales (Nod32, Avira, Avast, Panda, Malwarebytes, BitDefender, etc.) ¿Realmente son virus? Me tiene muy preocupado esta situación. Gracias por la ayuda.

Windows para el hogar | Versiones anteriores de Windows | Archivos, carpetas y almacenamiento

Pregunta bloqueada. Esta pregunta se migró desde la Comunidad de Soporte técnico de Microsoft. Puede votar si es útil, pero no puede agregar comentarios o respuestas ni seguir la pregunta.

0 comentarios No hay comentarios
Respuesta aceptada por el autor de la pregunta
  1. Anónimas
    2013-04-30T00:38:03+00:00

    He encontardo en mi sistema (3 particiones, C:; D: y E:), las siguientes carpetas en cada partición: "$RECYCLER.BIN" y "SYSTEM VOLUME INFORMATION", y he leído en varios sitios, que estas pueden ser/contener virus. Cuando intento borrarlas (en varias formas, incluso en bajo nivel y con CD de booteo en DOS), vuelven a aparecer. Ningún antivirus las detecta como tales (Nod32, Avira, Avast, Panda, Malwarebytes, BitDefender, etc.) ¿Realmente son virus? Me tiene muy preocupado esta situación. Gracias por la ayuda.

    Hola agusto sabato

    Gracias por exponer tu pregunta sobre las carpeta **"$recycler.bin",**en ocasiones****hay virus que se camuflan, en el sistema utilizando el recycle.bin que normalmente es la carpeta de reciclaje.

    Es muy fácil de detectar si es un virus, en muchas ocasiones esta carpeta de un momento a otro aparece como un archivo oculto a la vista en la raíz del disco duro C: donde está el sistema operativo y generalmente viene acompañada de otras carpetas “de sistema “que aparecen visiblesaunque por defecto son ocultas y cuyos nombres no tienen coherencia. Aunque tienen el formato de actualizaciones.


    Estos son algunos de los virus asociados al programa $recycle.bin

    Worm:AutoIt/Autorun.U

    Worm:Win32/Autorun.NS

    Trojan:Win32/EyeStye.M

    Worm:Win32/Reclog.A

    TrojanDropper:Win32/Agent.RH

    Worm:MSIL/Autosipoc.A

    Worm:Win32/Heckyebo.B

    Trojan:Win32/EyeStye.N

    Worm:Win32/Sircam.A@mm

    Trojan:Win32/FlyStudio.G!inf

    Para solucionar el problema te sugiero ejecutar el siguiente proceso, completo y si te es posible con las unidades USB extraíbles de almacenamiento que tengas, conectadas al PC con un análisis personalizado completo que incluya estas unidades, sigue el enlace http://answers.microsoft.com/thread/2f1165e7-f5da-4c8f-aea3-0c7020e5dcad

    Inténtalo y déjanos saber si la solución fue útil o si por el contrario tienes más inquietudes, quedamos atentos a tu respuesta.

    Actualice su sistema operativo a Windows 8. Clic aquí.

    Responde a las consultas que te realice la comunidad*, tanto si con ella obtienes una solución, como si no .Si crees que un comentario aporta a la consulta, votando como útil en la opción ubicada a la izquierda de la publicación. Utiliza la opción Marcar como respuesta si con un comentario has llegado a una solución. Si has encontrado la respuesta a tu consulta fuera de este sitio, comparte la misma para ayudar a otros con el mismo problema.*

    Ingeniero de soporte Microsoft LATAM

    0 comentarios No hay comentarios

2 respuestas adicionales

Ordenar por: Muy útil
  1. Anónimas
    2017-06-11T10:43:40+00:00

    Como es habitual en vuestros foros no se soluciona nada el enlace que facilitas deriba a otro tema disitinto

    2 personas han encontrado útil esta respuesta.
    0 comentarios No hay comentarios
  2. Anónimas
    2013-04-20T18:01:09+00:00

    Hola,

    No son virus.

    Es cierto que se pueden colar algún virus, pero es muy difícil.

    NO INTENTES ELIMIRARLAS, son del sistema operativo, y protegidas.

    Un saludo.

    0 comentarios No hay comentarios