Remover el Virus Recycler

Hace poco en la universidad donde trabajo aparecio un virus, que no es detectado por ningún antivirus ( bueno x ninguno de los que probe :) ). Y aquí encontre la información para la eliminación de este virus, y lo publico más abajo...

Lo que hacia este virus es que cuando conectaba una memoria usb, el virus me creaba unos archivos .exe con el mismo nombre de las carpetas y a las carpetas originales las ocultaba... .

y si tenias la opción de ocultar los archivos por mas que quieras entrar a las carpetas alteradas nunca ibas a poder....

Y si encima tenias el virus que no te permite ver los archivos ocultos.. peor aún...

Aun que claro alguien con mas experiencia por el cmd podria checkaer los archivo..

La solución para el virus Recycler, se explica a continuación.

1. Abrir una consola de comandos (cmd.exe)


2. Finalizar el proceso del explorador (explorer.exe): taskkill /f /im explorer.exe


3. Tipear: cd \Recycler


4. Quitar los atributos de la carpeta \S-1-5-21-1482476501-1644491937-682003330-1013\ con el comando: attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013


5. Renombrar la carpeta, una forma bien simple de arruinarle los planes a este virus: ren S-1-5-21-1482476501-1644491937-682003330-1013 aaaaaa


6. Abrir el explorador de windows tipeando en la consola: explorer.exe.


7. Ir a la carpeta Recycler y veremos nuestra carpeta llamada aaaaaa . Accedemos a la carpeta y veremos el contenido: ise.exe, isee.exe y desktop.ini. Procedemos a eliminar esos archivos y limpiamos la ruta del registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-90401C608512}.