Compartir a través de

URGENTE: ¿Cómo puedo eliminar virus $Recycle.bin con sus respectivas carpetas: "$Recycle.bin" y "System Volume Information"?

Anónimas
2014-10-22T17:14:51+00:00

Hola, estoy hace muchisimo tiempo con este problema. Se me infecto mi disco externo (WD de 1tb) y asimismo mi PC (Windows 7) con el virus $Recycle.bin.

Investigando me enteré que es recontra difícil erradicarlo, que oculta tus carpetas y/o las convierte en accesos directos que propagan el virus. A su vez, tengo dos carpetas pertenecientes a este virus, $Recycle.bin, que en su interior tengo una "Carpeta de papelera" con este nombre "S-1-5-21-1472203068-3707926817-2767200274-1000"; Y "System Volume Information" con estos archivos: "MountPointManagerRemoteDatabase" y otro "tracking.log". Estas dos carpetas se encuentran en mis dos particiones, tanto en mi disco local C:/ como en el D:/, pudiendolas ver a partir de seleccionar "ver carpetas ocultas" y destildar "Ocultar carpetas protegidas del sistema". Hasta donde tengo entendido en esta ultima carpeta se guardan los "backups" e informacion de recupero.

Intente eliminarlo de las mil y un formas, con distintos antivirus (no se si puedo dar nombres en este sitio), anti malware, anti spyware, manualmente, desde win.rar, y por ultimo y con el que pense que iba a vencer es desde cmd. Utilice todos los comandos, y han actuado, pero enseguida vuelven a regenerarse estas carpetas.

Mi cadena de comandos fue:

attrib C:$Recycle.bin

cd C:$Recycle.bin

attrib -h -r -s "S-1-5-21-1472203068-3707926817-2767200274-1000"

ren "S-1-5-21-1472203068-3707926817-2767200274-1000" "xxx"

cd C:\

attrib -s -h -r "$Recycle.bin"

rd /s "$Recycle.bin"

Cuando ingresaba todo eso, ejecuntado el cmd como administrador, la carpeta $Recycle.bin se borraba, pero enseguida se regeneraba. Por lo que hice lo mismo para la carpeta "System volume information" con algunos pasos previos como el de otorgar permisos para todo a Todos, y a la hora de renombrar y sacar atributos a los archivos dentro de la carpeta, los hice uno por uno. Al finalizar con el comando "rd /s "System volume information" la carpeta se borraba, pero nuevamente volvia a regenerarse al instante.

Lo que hice luego fue hacer todos los primeros pasos antes de la eliminación de las carpetas de ambas dos, y luego eliminar las dos carpetas a la vez con el mismo comando:        rd /s "C:$Recycle.bin" "C:\System volume information"

Y de nuevo, las carpetas se borraban y volvian a regenerarse.

Luego lo que hice fue hacer exactamente lo mismo pero con las carpetas de la unidad C: y D: a la vez. Y vuelven a regenerarse las dos. Lo hice incluso desde el modo seguro con símbolo del sistema al reiniciar la pc, y vuelven a regenerarse.

Ya la verdad estoy exhausto. No se que más hacer. Me encantaría ahorrarme el formatear la PC, porque son muchas cosas las que tengo y no cuento ni con mi disco externo de 1tb ya que también está infectado.

Al arrancarse la pc, se ejecuta un archivo de texto desktop.ini que ya he averiguado y me han recomendado eliminarlo de todos los sitios en donde lo encuentre garantizandome siempre que en él esté escrita la línea

"[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787"

que es la que aparece cuando inico la PC.

Ah, ya casi me olvido de avisar que sí he desactivado la restauración del sistema desde el panel de control y he eliminado todos los puntos de restauración.

Espero me puedan ayudar. Estoy desesperado. Espero respuestas satisfactorias. GRACIAS.

Windows para el hogar | Versiones anteriores de Windows | Seguridad y privacidad

Pregunta bloqueada. Esta pregunta se migró desde la Comunidad de Soporte técnico de Microsoft. Puede votar si es útil, pero no puede agregar comentarios o respuestas ni seguir la pregunta.

0 comentarios No hay comentarios
Respuesta aceptada por el autor de la pregunta
  1. Anónimas
    2014-10-27T00:56:06+00:00

    No se de donde ha encontrado esa información pero es errada.

    Se ha explicado muchas veces en estos foros: La papelera de reciclaje que tiene toda versión de Windows en el escritorio es solo un acceso directo a la verdadera papelera, la cual es precisamente la carpeta $Recycle.bin que se crea en cada disco o partición.

    Las carpetas con nombres alfanuméricos que contiene se corresponden con la identidad de cada usuario activo creado en esa instalación, contienen de manera separada los archivos que haya eliminado cada uno de esos usuarios.

    Es una estrategia de muchos virus ocultarse en esta para evitar ser eliminados pero esto no convierte a la papelera en un virus.

    Por otra parte System volume information es creada por el sistema en cada unidad que se conecta al PC, contiene solo ese par de simples archivos de texto, precisamente con informacion sobre la unidad, no puede existir nada mas inofensivo.

    En los archivos desktop.ini se encuentra informacion sobre la personalización y configuración de cada carpeta, hecha por el usuario o preconfigurada por el sistema. Este hecho se pude verificar con solo abrir cualquiera de ellos con el Block de notas ya que solo contiene texto plano.

    Los tres son archivos legítimos del sistema y ninguno de ellos se puede eliminar con la excepción de los desktop.ini pero hay la posibilidad que, en algunos casos, el sistema los recree al cambiar la configuración de la carpeta donde estuvo ubicado cada uno.

    50+ personas han encontrado útil esta respuesta.
    0 comentarios No hay comentarios

18 respuestas adicionales

Ordenar por: Muy útil
  1. Anónimas
    2014-10-23T16:00:51+00:00

    Hola, inicia tu ordenador desde modo seguro, y realiza una escaneada con el Malwarebytes.

    60+ personas han encontrado útil esta respuesta.
    0 comentarios No hay comentarios
  2. Anónimas
    2015-09-26T23:39:27+00:00

    Si la carpeta $Recycle.bin es inofensiva y propia del sistema y ademas se crea en cada disco duro que tenga la PC ¿por que al borrar un archivo sin importar en cual disco este, el archivo borrado inmediatamente se replica en todas las carpetas creadas en los discos duros o particiones del sistema?

    Con lo cual se ocupa el doble, triple .......cuadruple de espacio de disco duro segun el tamaño de los archivos borrados y las unidades que se tengan instaladas en la Pc. Sigo pensando que este archivo no es tan inofensivo como lo intentan presentar.

    2 personas han encontrado útil esta respuesta.
    0 comentarios No hay comentarios
  3. Anónimas
    2014-10-29T20:47:11+00:00

    La información la saco de 15 años de trabajo y estudios en Informática desde Windows 2000 hasta Windows 8.1.

    En Windows 95/98 la verdadera papelera se llamaba RECYCLED, en XP RECYCLER y de Windows Vista en adelante cambia de nombre a $RECICLE.BIN

    Esos archivos y carpetas deben existir en todas las unidades, ya sea discos duros o particiones conectados al PC.

    Como escribí arriba, muchos virus usan la estrategia de copiarse en las carpetas $Recycle.bin para estar ocultos y reinfectar el PC. Pero si estuviese allí también debe estar en la carpeta Temp del usuario y en System32 pero Malwarebits no encontró ningún archivo infectado. Si un virus estuvo en ese equipo alguna vez ya fue eliminado.

    Si como efecto de la infección quedan carpetas  o archivos ocultos se puede usar el comando attrib desde una ventana de Simbolo de sistema para deshacer el efecto, por ejemplo:

    ATTRIB -S -H X:\* /S /D

    En este caso ATTRIB tiene el parámetro /S que permite actuar también sobre archivos en subcarpetas. Esa orden eliminaría los atributos de oculto y sistema de todos los archivos y carpetas de la unidad X.

    Otro mas:

    ATTRIB X:archivo.doc -S -H /D

    Se sustituye la X por la letra de unidad y archivo.doc por el nombre y extension de un archivo individual.

    2 personas han encontrado útil esta respuesta.
    0 comentarios No hay comentarios
  4. Anónimas
    2014-10-29T16:11:47+00:00

    IvanCG, y vos de donde sacaste esa informacion?.. porque si fueran carpetas del sistema deberian encontrarse unicamente en el Disco Local C: , y estas carpetas me aparecen en el D: tambien respectivamente y en mi disco rigido externo.

    De ser asi, que no esten infectados, como hago para regresar mis carpetas que el virus que evidentemente ya erradiqué me ocultó a visibles.

    2 personas han encontrado útil esta respuesta.
    0 comentarios No hay comentarios