Virus RECYCLER: pendrive sin carpetas, solo accesos directos

Si en tu pendrive no aparecen las carpetas sino enlaces directos, lo ms probable es que

est infectado con un virus llamado RECYCLER. Este virus se transmite a travs de los
pendrive.
Vamos a eliminar el dichoso virus, primero los eliminamos de cada disco del PC, luego del
pendrive.
Se encuentra en una carpeta (o directorio) llamada RECYCLER, que en principio estar
oculta (ojo, no la confundas con RECYCLE.BIN que es la carpeta donde se almacenan los
archivos de la PAPELERA de Windows).
NO INSERTES EL PENDRIVE HASTA LIMPIAR EL DISCO

RESUMEN DE COMANDOS QUE VAMOS A USAR

cmd
ejecuta la consola de MS-DOS (pantalla negra donde usaremos comandos
escritos con el teclado para trabajar)
CTRL+ALT+SUPR
combinacin de tres teclas que sirve para abrir el administrador
de tareas (lo usaremos para detener el Windows, as evitaremos que el virus se replique
cuando intentamos borrarlo)
c:
d:
f:

sirve para ir al disco C

sirve para ir al disco o pendrive D
sirve para ir al disco o pendrive F....

cd..

sirve para salir de un directorio* al directorio superior

dir

lo usaremos para ver los directorios del disco

dir /ah

con esta opcin podemos ver los directorios ocultos

attrib /d /s -r -h -s nombredeldirectorio
cambia los atributos de un directorio y
subdirectorios* (lo usaremos para cambiar los atributos de oculto, solo lectura, ... de
RECYCLER y del resto de directorios del pendrive)
rd /s nombredeldirectorio

borra el directorio y los subdirectorios indicados

* un directorio es lo mismo que una carpeta en Windows. Un subdirectorio es un directorio

dentro de otro, como una carpeta dentro de otra (subcarpetas)

LIMPIAMOS EL DISCO C:
1. Abrimos la terminal de comandos (la pantalla negra de toda la vida) en Windows
XP "Men Inicio - Ejecutar" y tecleamos "cmd" (no escribas las "") pulsa ENTER.
En Windows Vista "Men Inicio -Iniciar bsqueda" y tecleamos "cmd" pulsa ENTER.

By fsancac .IES Jose Arencibia Gil

2. Detenemos el explorer, para ello pulsamos CTRL+ALT+SUPR, seleccionamos

"Administrador de tareas de Windows" y luego la etiqueta "Procesos", buscamos
"explorer.exe" y pulsamos el botn "Terminar proceso"

3. Si en la teminal aparece "c:\>" pasa al apartado 4, si no es as teclea "c:" pulsa ENTER

y luego"cd.." las veces necesarias hasta que aparezca "c:\>" en la ltima lnea

4. Teclea "dir /ah", pulsa ENTER, si en la lista aparece un directorio llamado RECYCLER,
felicidades BINGO PA T!
5. Ahora teclea "Attrib /d /s -r -h -s recycler" pulsa ENTER

By fsancac .IES Jose Arencibia Gil

6. Teclea "rd /s recycler" para eliminar la carpeta y subcarpetas con el virus. Pulsa
ENTER
7. En este punto ya tendramos eliminado el virus de la unidad C:, aunque quedarn
"rastros" en el registro de windows.
8. Si tienes ms discos escribe "d:" pulsa ENTER y repite los pasos 3 al 6 aunque esta
vez en la lnea de comandos debes ver "d:\>"
9. Si tienes que limpiar el pendrive sigue los pasos del apartado siguiente, si has acabado
escribe "explorer.exe" para iniciar el Windows y sigue los pasos del apartado PARA
LIMPIAR EL REGISTRO

LIMPIAMOS EL PENDRIVE
1.
Insertamos el pendrive, accedemos al terminal ("Men Inicio Ejecutar o
Iniciar bsqueda " y tecleamos "cmd" (no escribas las "") pulsa ENTER.
2.
En la terminal escribimos la letra de la unidad del pendrive "d:" o "f:" o "g:"
... pulsa ENTER
3.
Teclea "dir /ah", pulsa ENTER, si en la lista aparece un directorio llamado
RECYCLER, ya sabes A POR EL!. Teclea "rd /s recycler"
4.
Ahora hacemos visibles las carpetas, tecleamos "attrib /d /s -r -h -s
*.*" (como siempre sin " ") pulsa ENTER.
5.
Teclea "rd /s recycler" para eliminar la carpeta y subcarpetas con el virus.
Pulsa ENTER
6.
Reiniciamos de nuevo el explorador escribiendo "explorer.exe", pulsa
ENTER
7.
Ahora abre el pendrive a travs de MI PC, borra los enlaces directos y
cualquier carpeta que no reconozcas (.TRASH, por ejemplo)

By fsancac .IES Jose Arencibia Gil