Cmo eliminar el virus Recycler

de tu PC y memorias USB?
Escrito por Micke en fecha mayo 11th, 2008
Actualizado:
Con el pasar del tiempo las medidas de seguridad mejoran, es por ello que ahora antivirus como
Kaspersky de pago! y "#$ de pago y gratuito! que antes no detecta%an este molesto virus hoy
logran hacerlo y eliminar la amena&a tanto en el 'C como memorias ()*+ ,o personalmente
recomiendo el AV Antivirus !ree "dition, no solo por ser gratis, cuenta con una amplia %ase
de datos en detecci-n de virus y un potente motor de %.squeda y detecci-n+
"un as/ el script que se presenta a continuaci-n para la eliminaci-n del virus 0ecycler cumple su
o%jetivo, recomiendo leer el tema completo+
1ace algunos d/as fue el virus amvo#e$e, hoy es el llamado virus Recycler que anda
propag2ndose masivamente por todos los ordenadores infectando a diestra y siniestra cualquier
dispositivo de almacenamiento ()* sano para luego seguir e3pandi4ndose+
Este virus, como dije anteriormente, se %ro%a&a %or medio de las memorias USB creando
en su interior una car%eta de nom're (Recycler) y dentro de la misma genera una carpeta
con nom%re5 S*+*,*-+*+./-.01,2+*+1...3+340*1/-224442*+2+4 que guarda en su interior
un archivo de nom%re 5eskto%#ini
El archivo 6esktop+ini contiene una linea de comando5
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E
Esta hace referencia a la 'apelera de 0eciclaje, de tal manera que cuando queremos ver que
e3iste dentro de la carpeta S-1-5-21-1482476501-1644491937-682003330-1013 se a%re la
'apelera de 0eciclaje, ocult2ndonos los verdaderos archivos en su interior, los cuales son la
fuente del virus, estos archivos sonise#e$e y isee#e$e
Este virus al igual que muchos se ejecuta al inicio de 7indo8s, adem2s de crear una
archivo Autorun en todas las unidades asegur2ndose as/ su pr-3ima ejecuci-n+
S6ntomas de la memoria us' in7ectada
+#* "parecen accesos directos de carpetas con el nom%re de las carpetas originales+ para
corregir esto ir al siguiente tema!
-#* 9a memoria us% :gura sin espacio para almacenar mas archivos+
#/a MyeekSide#com he podido hallar dos soluciones, una manual y otra autom2tica para
eliminar este virus, los pasos a seguir para la soluci-n manual se detallan a continuaci-n seg.n
lo escrito por el autor5
+#* "%rir la consola de comandos 8nicio9 ":ecutar 9 cmd#e$e!
-#* ;inali&ar el proceso del e3plorador e3plorer+e3e!5
taskkill ;7 ;im e$%lorer#e$e
4#* Escri%e5
cd <Recycler
.#* <uitar los atri%utos de la carpeta S*+*,*-+*+./-.01,2+*+1...3+340*1/-224442*
+2+4 con el siguiente comando5
attri' *= *r *s S*+*,*-+*10004.20*+-2++,00*.03,31202*3-+2/
=ucho ojo con este paso porque hay variaciones en cuanto a los n.meros dependiendo de cada
caso, es decir, si este no funciona corro%ora el n.mero de la carpeta recycler que tienes en tu pc,
por ejemplo en mi 'C esta con este n.mero5 )>1>?>21>112@?A1BC?>C12AA81B0>8@B?2211?>?00
,#* 0enom%rar la carpeta, una forma %ien simple de arruinarle los planes a este virus5
Ren S*+*,*-+*10004.20*+-2++,00*.03,31202*3-+2/ aaaaaa
5onde:
ren: comando que indica cam%iar el nom%re de la carpeta por otro+
S*+*,*-+*+./-.01,2+*+1...3+340*1/-224442*+2+4: carpeta a cam%iar el nom%re+
aaaaaa: nuevo nom%re que se desea o%tener+
1#* "%rir el e3plorador de 7indo8s DnicioE Ejecutar!5
e$%lorer#e$e
0#* Dr a la carpeta 0ecycler y veremos nuestra carpeta llamada aaaaaa + "ccedemos a la carpeta
y veremos el contenido5 ise#e$e, isee#e$e ydeskto%#ini+
'rocedemos a eliminar esos archivos y limpiamos la ruta del registro en5
!"E#$L%CAL$&AC!I'E(S%F)*A+E(&,-.osof/(A-/,0e Se/23(Ins/alle4 Co53onen/s(
{08B0E5C0-4FCB-11CF-AA65-90401C608512(
S/278a/h = 9C:+EC#CLE+S-1-5-21-14824;6501-16444919<;-68200<<<0-101<,se.e=e>
"liminar el virus recycler de 7orma autom>tica
'ara eliminar el virus de 7orma autom>tica de%er2s descar&ar el si&uiente arc=ivo, en el
se encuentran @ scripts =ata0ecycler+e3e, eliminar>recycler+cmd y repara>archivos>ocultos+%at!+
?o @ue tienes @ue =acer es:
+#* Ejecutar el archivo MataRecycler#e$e y esperar hasta que el mismo termine el proceso de
%.squeda y eliminaci-n+
-#* 9os archivos eliminar*recycler#cmd y re%ara*arc=ivos*ocultos#'at de%er2s ejecutarlos en
la unidad de disco duro o unidad de disco e3trai%le que este infectada+ Estos eliminaran la
carpeta recycler y restauraran los archivos que fueron ocultados por el virus+
Ejecuta primero el archivo eliminar>recycler+cmd, se a%rir2 la consola de comandos de 7indo8s,
presiona la tecla F)G y luego la tecla FEnterG+
'or ultimo ejecuta el archivo repara>archivos>ocultos+%at, se mostraran los archivos ocultos y
procede a eliminar los accesos directos creados por el virus+
Eso es todo, aunque no lo creas, recuerda que es aconse:a'le tener un antivirus instalado y
actualizado =asta la 7ec=a, en mi opinion el AV antivirus !ree "dition ha superado a
muchos antivirus de pago hoy en d/a, muy recomenda%le y lo mejor de todo, es gratis+
He hago recordar que el virus lleva el nom%re de 0ecycler por alojarse en la carpeta 0ecycler del
sistema operativo, esta carpeta es parte del sistema operativo y es normal tenerla en la unidad
de disco duro, generalmente la unidad C+ 9o que no es normal es tenerla en unidades us%
memorias Iash! u otro dispositivo e3trai%le+
"n al&unos casos la car%eta Recycler no sera eliminada %ero eso no si&niAcara @ue tu
PC si&a in7ectado %or el virus, puedes eliminar la carpeta 0ecycler manualmente+
Post to !ace'ook
'ost to H8itter
Post to oo&leB
Send via mail
Soluciona problemas de conexin y otros en el Windows ...
Arregla los pixeles daados de tu celular - HiperMegaR...
or !u" no puedo instalar aplicaciones !ue no son del...
#s $erdad !ue debo cargar la bater%a de mi tel"&ono c...
'ambi"n te gustar()
Hags5 autorun, desktop+ini, ise+e3e, isee+e3e, matarecycler, recycler, us%, virus J $uardado
en5 "ntivirus y )eguridad J @CC comentarios J Este tema ha sido visto C1K+?BK veces
4.. comentarios en Cmo eliminar el virus
Recycler de tu PC y memorias USB?
C Comentarios anti&uos + - 4 C
sercfh
1@ junio, 2012 at 85?C pm
=uchas gracias, recupere mis archivos, me salvaste la vida y el tra%ajo
6ianita
1C junio, 2012 at ?510 pm
a mi solo me salen dos cosas en la carpeta luego de renom%rarla5
1! 6esktop+ini
2! DL;M2
y cuando la %orroN+ denuevo aparce ese chorero de numerosN+ dime ke puedo hacerO u+u
Micke
1? junio, 2012 at 852K am
P5ianita5 Es normal que al %orrarla vuelva aparecer pues el sistema operativo la genera
nuevamente, el archivo desktop+ini junto al archivo info2 t% es normal que se generen, salvo que
haya un tercer archivo entonces ya no seria normal y la infecci-n continuar/a+
vale
K julio, 2012 at 151K am
ok sii el virus lo tengo en un disco duro e3terno, peroo me ocultoo completamente todos mis
archivos del discoduroe3t,
"rick
1? julio, 2012 at 125@0 pm
*uenas con todos, para estos pro%lemas pueden pro%ar un aplicaci-n hecha por mi, se llama
()* 0escate 8+0 es muy sencillo de usar, sirve para los virus recycler, driverinfo, kasper, accesos
directos y archivos ocultos lo pueden %ajar totalmente gratis de5
=tt%:;;ericksystem#Dee'ly#com;
)aludosN+QQQ
Ros4
1B julio, 2012 at C522 pm
=uy %ueno++ Eeeeee3itooooooooooN+
mario
1B septiem%re, 2012 at 85C1 pm
1ey muchisimas gracias, en ? minutos esta%a fuera el virus, lo hice con el metodo automatico y
muy %ien en serio graciasQ
jorge
1@ octu%re, 2012 at 25CB pm
e3celente hermano
shany
20 octu%re, 2012 at ?5?? pm
hola e3elente post amigP, pero tengo una duda es que mi dispositivo us% o%tuvo este virus
desde otro 'C, por lo que la 1S forma no me sirve ya que mi pc esta limpio, y la 2S forma no me
sirvio, mi camara no me muestra las fotos y me sige saliendo la carpeta recycle y dentro de esta
el archivo desktop, y las imagenes que tengo son importantes por lo que o quiero formatear mi
camara+
por favor denme una respuesta para este pro%lema, por favorQQQ
graciasQ
Micke
21 octu%re, 2012 at 105CA am
Ps=any5 El segundo m4todo solo funciona siempre y cuando los archivos eliminar>recycler+cmd
y repara>archivos>ocultos+%at esten dentro de tu dispositivo us% infectado, en este caso, dentro
de la memoria de la c2mara, una ves dentro de%er2s ejecutar am%os archivos+
ga%y
K noviem%re, 2012 at 852A pm
1M9" ," 1DCE HM6M '")M " '")M 9M < DL6DK")HE) 'E0M E9 (9HD=M LM ELHEL6D *DEL E) E)HE
TUE 'or ultimo ejecuta el archivo repara>archivos>ocultos+%at, se mostraran los archivos ocultos
y procede a eliminar los accesos directos creados por el virus! ,M "'0EHE ELHE0 )DL 1"CE0
L"6" , )E ;(E )M9MQ LM)E )D HELD" < 1"CE0 "9$MQ EL ;DL 1DCE HM6M 9M 6E=") 'E0M EL =D
=E=M0D" )D$(E HM6M D$("9 V;"#M0 LECE)DHM ",(6"++
Micke
8 noviem%re, 2012 at B52? am
P&a'y5 el archivo repara>archivos>ocultos+%at hace que todos los archivos ocultados por el virus
vuelvan a ser visi%les, tam%i4n hace visi%les archivos del virus los cuales puedes proceder luego
a eliminar+
Este proceso de hacer los archivos visi%les puede tardar unos minutos as/ que de%es tener
paciencia que el programa luego de aca%ar su funci-n te avisara y te dir2 que de%es hacer+
vick
1A noviem%re, 2012 at ?5?C pm
'odes e3plicar como se reali&a la ultima acci-nO
como elimino la ruta del registroO
Micke
1K noviem%re, 2012 at 85C1 am
Pvick5 )i es que la ruta de registro e3iste, de%er2s u%icarla5
1KE,W9MC"9W="C1DLEX)M;H7"0EX=icrosoftX"ctive )etupXDnstalled ComponentsXY08*0E?C0>
C;C*>11C;>""V?>B0C01CA08?12ZX
En el lado derecho de la ventana aparecer2n las claves o valores con el te3to C50EC,C9E0)>1>?>
21>1C82CKA?01>1ACCCB1B@K>A8200@@@0>101@ise+e3e, si e3isten, click derecho so%re este y
selecciona la opci-n eliminar+
david
1K noviem%re, 2012 at 115C@ am
oye use el metodo automatico y me funciono genial, pero desde q hice eso ya mi lap no
reconoce ninguna ()* y lo utili&o mucho, 3q paso estoOOO
Ruano
1K noviem%re, 2012 at 115CK am
*uenas Ejecute los 2 archivos en el orden q dijiste, pero cuando ya le mando el 2do para cam%iar
los atri%utos me sale++ acceso denegado 0EC,C9E0 y por ende cuando me entro al e3plorer no
me deja %orrar la carpetaN se puede %orrar la carpeta 0EC,C9E0 y sus su%carpetasNOOO
agrade&co de antemano tu respuesta
Micke
1B noviem%re, 2012 at B501 am
PEuano5 )i puedes %orrar la carpeta recycler junto a sus su%>carpetas siempre y cuando est4n
dentro de una memoria us%+
ga%riel
22 noviem%re, 2012 at 852C am
P"rick5 e3celentisimo tu programa Erick, te felicito y segui asiQQ
Cmo eliminar el virus Recycler de tu PC y memorias USB de
7orma deAnitiva? * Fi%erMe&aRed Blo&
2K noviem%re, 2012 at 105@0 am
[+++\ mucho tiempo desde su llegada este no deja de dar sustos y penas a muchos usuarios+ En su
tiempo aqu/ se ha%lo so%re los s/ntomas del 'C infectado por el virus 0ecycler y la forma de [+++\
K"9
K diciem%re, 2012 at C5?0 am
e3celente aporte
&astn
K diciem%re, 2012 at 250C pm
1ola Estimado5
Esta%a muy apro%lemado con el famoso 0ecycler hasta que encontr4 tu p2ginaN resultado5 al
parecer se ha solucionado todo incluso en mi memoria Iash o pendrive+
$raciasN Creo que de%es propagar esta soluci-n pues somos muchos los que hemos tenido
pro%lemas con los virus+ ;elicitaciones+
kiko
8 diciem%re, 2012 at 250K pm
%usca el la carpeta de tu ordenador el archivo 0EC,C9E0 + le das a comprimir con rar ten
paciencia pues tarda %astante una ve& comprimido lo mandas a la papelera + veras que el
archivo no a desaparecido no te preocupes +entras en la papelera %uscas el archivo y de das a
eliminar veras como desaparece de la papelera y de tu disco duro :nalmente pasa tu antivirus
por si hu%ieran restos de recycler
&%C
B diciem%re, 2012 at A51A pm
1M9"N "=D$M)
" mi me aparecia pero en esta carpete ]0EC,C9E+*DL ahi me aparecia 5^ segui los pasos y %orre
los archivo& k tenian un monton de numeros eran varias karpetas y tm% varios desktop+ini en :n
los elimine de la carpeta y del regedit y luego reinicie y la carpeta me volvio a aparecer 5^ tras
varios intentos lo k ise fue lo sig+ cree una carpeta kon el name autorun+inf carpeta! y cree @
archivos de te3to y los renom%re F60D#E0, 0E)HM0E y 0EC,C9E0, MK ,a hecho esto a los tres
archivos de te3to le %orre la e3tencion +t3t reinicie y ya no volvio a aparecer la fastidio&a
karpeta p+d todo esto se guarda en la rai& ya sea disco duro o us% y a los C archivos le dan
propiedades y seleccionan las casillas okulto y solo lectura espero les sirva esto a i mil gracias
al *rother de este aporte
"le3
8 enero, 201@ at 11518 pm
#oy a usar esta informacion para ver q tal me va, graciasN+
Msval
20 enero, 201@ at @520 am
Pz'.5
1ola pero donde creas la carpeta O y los arcchivoss van denro de la ism carpetaO
catherine
28 enero, 201@ at K5CK pm
1olaQ )a%es que intente con el modo automatico porque la verdad, al otro no le entendi nada, la
cosa esque me dice que no encuentra ningun virus recycler dentro de mi pc ni de mi tarjeta ()*+
igual hice todo lo que me indicaste, pero dentro de mi carpeta de la camara ahora solo me
aparece G =ataWvirusWrecyclerG _ (n "rchivo que sdice *at+*at El cual no puedo a%ror porque no
me lo permite+ <ue agoO 5C porfaa $racias de ante mano `@
Micke
2B enero, 201@ at 851@ am
Pcat=erine5 Dntenta introducir los tres archivos =ata0ecycler+e3e, eliminar>recycler+cmd y
repara>archivos>ocultos+%at! nuevamente a la tarjeta us% que quieres limpiar, ejecuta uno a uno
los archivos conforme se indica en este tema en la forma autom2tica+
"nteriormente utili&aste otros archivos para eliminar este virusO 9o pregunto por que los nom%re
de los archivos que me indicas no son creador por los archivos que aqu/ e3pongo+
=alip&
2B enero, 201@ at 8520 am
Hengo much/simo tiempo lidiando con el virusQ ;uncion- perfectamente tu m4todoQ =il
graciasQQ
=alip&
2B enero, 201@ at K5?8 pm
9o siento, no funcion- realmente, volv/ a a%rir el disco e3terno del que ha%/a eliminado el virus y
ah/ est2 de nuevo 5)
Micke
2B enero, 201@ at 1052? pm
PMali%z5 Hu 'C esta infectada, mientras no elimines el virus de tu pc esta seguir2 infectando
cualquier memoria us% que conectes+ Hrans:ere el archivo =ata0ecycler+e3e a la unidad FCG y
ejec.talo para eliminar el virus de dicha unidad, has o mismo con otras unidades de disco duros
si las tuvieses+
salvador garcia
@ fe%rero, 201@ at 8500 pm
Es por demas, el recycler no me deja instalar en la computadora el matarecycler+
)aludos y gracias
daniel
@ fe%rero, 201@ at 105CB pm
muchas graciasssssss
'edro
A fe%rero, 201@ at 11501 am
1ola amigo, me he %ajado las @ aplicaciones pero al intentar ejecutar el primero de los archivos
me dice que no tengo acceso al dispositivo o a la ruta seleccionada+ Es que est2 dabado o lo
estoy haciendo mal+ $racias por tu ayuda
Micke
A fe%rero, 201@ at 115CK am
PPedro5 <ue hay respecto de los otros dos archivos restantes, puedes ejecutarlosO Lo olvides
que todos los archivos de%es estar guardados y ser ejecutados desde la ra/& de la unidad de
disco que quieres eliminar el virus recycler+
Ro'inson 5iaz
B fe%rero, 201@ at 1252C am
$racias
5aa'on "colo&ico
B fe%rero, 201@ at 1252K am
Es muy util graciasN+
meka%el
B fe%rero, 201@ at 25?0 am
dado que es un archivo lleno de virus++ dicen que duplica las carpetas no deja ver sus contenidos
daba las us%s pero cual es la funci-n adicional de ese virusO es tan temi%le o solo es un juego de
nibos aprendiendo c-digos %inariosO
Micke
B fe%rero, 201@ at B51K am
Pmeka'el5 Lunca de%es menospreciar a tu oponente por mas d4%il que sea, aunque el virus
puede ser detectado y eliminado, este es muy molesto y perjudicial en ciertos momentos+
)upongamos que necesitas llevar informaci-n sumamente urgente de un lugar a otro, el virus
recycler oculto las carpetas de tu us%, hace que el )M muestre que la us% no tiene espacio para
guardar archivos o por ultimo, que no tengas acceso al dispositivo+ <ue har2s en ese momento si
no tienes internet para %uscar informaci-n de como eliminarloO
El virus es mas molesto que perjudicial+
lokillo
18 fe%rero, 201@ at 85?@ pm
1ola ya hise los pasos pero el virus aun sigue ahi ya que no lo quito en el tercer paso para poder
recuperar mis archivos me dice que tengo acceso denegado y no me quita el virus me podrias
decir que hacerO tengo una memoria e3terna y se me infecto en otra compu, te agradeceria tu
ayuda pues tengo mi tesis de mi e3amen :nal para mi carrera y es en 1? dias ojala y me puedas
ayudar me urge
Micke
18 fe%rero, 201@ at 105@0 pm
Plokillo5 "l :nal del tema se e3plica como eliminar el virus recycler de forma autom2tica,
pro%aste de esa maneraO
Eoel
22 fe%rero, 201@ at 850B pm
"migos les comento que el virus 0ecycler adopta el nom%re de 0ecyclep y no se deja %orrarc ya
hice de todo y no se deja, se alguno sa%e como hacerlo dejo mi email para que me envien la
respuesta como hacerlo+ gracias, soy de $uate+ 9a Eterna 'rimavera+
"rick
18 mar&o, 201@ at ?5C2 pm
6isculpen si soy entrometido, pero les comparto la versi-n 8+@ del programa F()* 0escateG para
que puedan reparar todos estos erroresN con un par de click+
=tt%:;;ericksystem#Dee'ly#com;us'*rescate#=tml
)aludosN
"le3
2B a%ril, 201@ at 25C@ pm
no pude eliminar este virus 3q dice )>1>?>21>?8@B0K2?2>20?2111@02>8@B?2211?>100@ y en su
interior tiene estos dos archivos
desktop , DL;M2 y el regedit no esta su registro
jose luis suare& castillo
@0 a%ril, 201@ at 2521 pm
no puedo %orrar el recycler, no me deja con los pasos que muestran algunos foros, entrando por
el 6M), que puedo hacer para %orrar