¿Cómo eliminar el virus Recycler de tu PC y memorias USB?

Por | 11 mayo, 2008

Actualizado:

Con el pasar del tiempo las medidas de seguridad mejoran, es por ello que ahora antivirus como Kaspersky (de pago) y AVG ( de pago y gratuito) que antes no detectaban este molesto virus hoy logran hacerlo y eliminar la amenaza tanto en el PC como memorias USB. Yo personalmente recomiendo el AVG Antivirus Free Edition, no solo por ser gratis, cuenta con una amplia base de datos en detección de virus y un potente motor de búsqueda y detección.

Aun así el script que se presenta a continuación para la eliminación del virus Recycler cumple su objetivo, recomiendo leer el tema completo.

Hace algunos días fue el virus amvo.exe, hoy es el llamado virus Recycler que anda propagándose masivamente por todos los ordenadores infectando a diestra y siniestra cualquier dispositivo de almacenamiento USB sano para luego seguir expandiéndose.

Este virus, como dije anteriormente, se propaga por medio de las memorias USB creando en su interior una carpeta de nombre “Recycler” y dentro de la misma genera una carpeta con nombre: S-1-5-21-1482476501-1644491937-682003330-1013 o similar, que guarda en su interior un archivo de nombre Desktop.ini

El archivo Desktop.ini contiene una linea de comando:

[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}

Esta hace referencia a la Papelera de Reciclaje, de tal manera que cuando queremos ver que existe dentro de la carpeta S-1-5-21-1482476501-1644491937-682003330-1013 se abre la Papelera de Reciclaje, ocultándonos los verdaderos archivos en su interior, los cuales son la fuente del virus, estos archivos son ise.exe y isee.exe

Este virus al igual que muchos se ejecuta al inicio de Windows, además de crear una archivo Autorun en todas las unidades asegurándose así su próxima ejecución.

Síntomas de la memoria usb infectada

1.- Aparecen accesos directos de carpetas con el nombre de las carpetas originales. (para corregir esto ir al siguiente tema)

2.- La memoria usb figura sin espacio para almacenar mas archivos.

He podido hallar dos soluciones, una manual y otra automática para eliminar este virus, los pasos a seguir para la solución manual se detallan a continuación según lo escrito por el autor:

1.- Abrir la consola de comandos (Inicio> Ejecutar > cmd.exe)

2.- Finalizar el proceso del explorador (explorer.exe):

taskkill /f /im explorer.exe

3.- Escribe:

cd \Recycler

4.- Quitar los atributos de la carpeta S-1-5-21-1482476501-1644491937-682003330-1013 con el siguiente comando:

attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013

Mucho ojo con este paso porque hay variaciones en cuanto a los números dependiendo de cada caso, es decir, si este no funciona corrobora el número de la carpeta recycler que tienes en tu pc, por ejemplo en mi PC esta con este número: S-1-5-21-1123561945-412668190-839522115-500

5.- Renombrar la carpeta, una forma bien simple de arruinarle los planes a este virus:

ren S-1-5-21-1482476501-1644491937-682003330-1013 aaaaaa

Donde:

ren: comando que indica cambiar el nombre de la carpeta por otro.
S-1-5-21-1482476501-1644491937-682003330-1013: carpeta a cambiar el nombre.
aaaaaa: nuevo nombre que se desea obtener.

6.- Abrir el explorador de Windows (Inicio> Ejecutar):

explorer.exe

7.- Ir a la carpeta Recycler y veremos nuestra carpeta llamada aaaaaa . Accedemos a la carpeta y veremos el contenido: ise.exe, isee.exe y desktop.ini.

Procedemos a eliminar esos archivos y limpiamos la ruta del registro en:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-90401C608512}\
StubPath = “C:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise.exe”

Eliminar el virus recycler de forma automática

Para eliminar el virus de forma automática deberás descargar el siguiente archivo, en el se encuentran 3 scripts (MataRecycler.exe, eliminar-recycler.cmd y repara-archivos-ocultos.bat).

Lo que tienes que hacer es:

1.- Ejecutar el archivo MataRecycler.exe y esperar hasta que el mismo termine el proceso de búsqueda y eliminación.

2.- Los archivos eliminar-recycler.cmd y repara-archivos-ocultos.bat deberás ejecutarlos en la unidad de disco duro o unidad de disco extraible que este infectada. Estos eliminaran la carpeta recycler y restauraran los archivos que fueron ocultados por el virus.

Ejecuta primero el archivo eliminar-recycler.cmd, se abrirá la consola de comandos de Windows, presiona la tecla “S” y luego la tecla “Enter”.

Por ultimo ejecuta el archivo repara-archivos-ocultos.bat, se mostraran los archivos ocultos y procede a eliminar los accesos directos creados por el virus.

Eso es todo, aunque no lo creas, recuerda que es aconsejable tener un antivirus instalado y actualizado hasta la fecha, en mi opinion el AVG antivirus Free Edition ha superado a muchos antivirus de pago hoy en día, muy recomendable y lo mejor de todo, es gratis.

Te hago recordar que el virus lleva el nombre de Recycler por alojarse en la carpeta Recycler del sistema operativo, esta carpeta es parte del sistema operativo y es normal tenerla en la unidad de disco duro, generalmente la unidad C. Lo que no es normal es tenerla en unidades usb (memorias flash) u otro dispositivo extraible.

En algunos casos la carpeta Recycler no sera eliminada pero eso no significara que tu PC siga infectado por el virus, puedes eliminar la carpeta Recycler manualmente.

349 thoughts on “¿Cómo eliminar el virus Recycler de tu PC y memorias USB?

  1. Dianita

    a mi solo me salen dos cosas en la carpeta luego de renombrarla:
    1) Desktop.ini
    2) INFO2

    y cuando la borro…. denuevo aparce ese chorero de numeros…. dime ke puedo hacer? u.u

    ResponderResponder
  2. Micke Temas del Autor

    @Dianita: Es normal que al borrarla vuelva aparecer pues el sistema operativo la genera nuevamente, el archivo desktop.ini junto al archivo info2 tb es normal que se generen, salvo que haya un tercer archivo entonces ya no seria normal y la infección continuaría.

    ResponderResponder
  3. vale

    ok sii el virus lo tengo en un disco duro externo, peroo me ocultoo completamente todos mis archivos del discoduroext,

    ResponderResponder
  4. Erick

    Buenas con todos, para estos problemas pueden probar un aplicación hecha por mi, se llama USB Rescate 8.0 es muy sencillo de usar, sirve para los virus recycler, driverinfo, kasper, accesos directos y archivos ocultos lo pueden bajar totalmente gratis de:

    http://ericksystem.weebly.com/

    Saludos….!!!

    ResponderResponder
  5. mario

    Hey muchisimas gracias, en 5 minutos estaba fuera el virus, lo hice con el metodo automatico y muy bien en serio gracias!

    ResponderResponder
  6. shany

    hola exelente post amig@, pero tengo una duda es que mi dispositivo usb obtuvo este virus desde otro PC, por lo que la 1º forma no me sirve ya que mi pc esta limpio, y la 2º forma no me sirvio, mi camara no me muestra las fotos y me sige saliendo la carpeta recycle y dentro de esta el archivo desktop, y las imagenes que tengo son importantes por lo que o quiero formatear mi camara.
    por favor denme una respuesta para este problema, por favor!!!
    gracias!

    ResponderResponder
  7. Micke Temas del Autor

    @shany: El segundo método solo funciona siempre y cuando los archivos eliminar-recycler.cmd y repara-archivos-ocultos.bat esten dentro de tu dispositivo usb infectado, en este caso, dentro de la memoria de la cámara, una ves dentro deberás ejecutar ambos archivos.

    ResponderResponder
  8. gaby

    HOLA YA HICE TODO PASO A PASO LO Q INDIKASTES PERO EL ULTIMO NO ENTENDI BIEN ES ESTE —–> (Por ultimo ejecuta el archivo repara-archivos-ocultos.bat, se mostraran los archivos ocultos y procede a eliminar los accesos directos creados por el virus) YO APRETE ENTER SIN HACER NADA Y SE FUE SOLO! NOSE SI TENIA Q HACER ALGO! EN FIN HICE TODO LO DEMAS PERO EN MI MEMORIA SIGUE TODO IGUAL :( XFAVOR NECESITO AYUDA..

    ResponderResponder
  9. Micke Temas del Autor

    @gaby: el archivo repara-archivos-ocultos.bat hace que todos los archivos ocultados por el virus vuelvan a ser visibles, también hace visibles archivos del virus los cuales puedes proceder luego a eliminar.

    Este proceso de hacer los archivos visibles puede tardar unos minutos así que debes tener paciencia que el programa luego de acabar su función te avisara y te dirá que debes hacer.

    ResponderResponder
  10. vick

    Podes explicar como se realiza la ultima acción?
    como elimino la ruta del registro?

    ResponderResponder
  11. Micke Temas del Autor

    @vick: Si es que la ruta de registro existe, deberás ubicarla: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-90401C608512}\

    En el lado derecho de la ventana aparecerán las claves o valores con el texto C:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise.exe, si existen, click derecho sobre este y selecciona la opción eliminar.

    ResponderResponder
  12. david

    oye use el metodo automatico y me funciono genial, pero desde q hice eso ya mi lap no reconoce ninguna USB y lo utilizo mucho, xq paso esto??? :(

    ResponderResponder
  13. Juano

    Buenas Ejecute los 2 archivos en el orden q dijiste, pero cuando ya le mando el 2do para cambiar los atributos me sale.. acceso denegado RECYCLER y por ende cuando me entro al explorer no me deja borrar la carpeta… se puede borrar la carpeta RECYCLER y sus subcarpetas…???

    agradezco de antemano tu respuesta

    ResponderResponder
  14. Micke Temas del Autor

    @Juano: Si puedes borrar la carpeta recycler junto a sus sub-carpetas siempre y cuando estén dentro de una memoria usb.

    ResponderResponder
  15. gastón

    Hola Estimado:

    Estaba muy aproblemado con el famoso Recycler hasta que encontré tu página… resultado: al parecer se ha solucionado todo incluso en mi memoria flash o pendrive.

    Gracias… Creo que debes propagar esta solución pues somos muchos los que hemos tenido problemas con los virus. Felicitaciones.

    ResponderResponder
  16. kiko

    busca el la carpeta de tu ordenador el archivo RECYCLER . le das a comprimir con rar ten paciencia pues tarda bastante una vez comprimido lo mandas a la papelera . veras que el archivo no a desaparecido no te preocupes .entras en la papelera buscas el archivo y de das a eliminar veras como desaparece de la papelera y de tu disco duro finalmente pasa tu antivirus por si hubieran restos de recycler

    ResponderResponder
  17. zb4

    HOLA… AMIGOS
    A mi me aparecia pero en esta carpete $RECYCLE.BIN ahi me aparecia :/ segui los pasos y borre los archivoz k tenian un monton de numeros eran varias karpetas y tmb varios desktop.ini en fin los elimine de la carpeta y del regedit y luego reinicie y la carpeta me volvio a aparecer :/ tras varios intentos lo k ise fue lo sig. cree una carpeta kon el name autorun.inf (carpeta) y cree 3 archivos de texto y los renombre “DRIVER, RESTORE y RECYCLER, OK Ya hecho esto a los tres archivos de texto le borre la extencion .txt reinicie y ya no volvio a aparecer la fastidioza karpeta :D p.d todo esto se guarda en la raiz ya sea disco duro o usb y a los 4 archivos le dan propiedades y seleccionan las casillas okulto y solo lectura espero les sirva esto :D a i mil gracias al Brother de este aporte :D

    ResponderResponder
  18. Alex

    Voy a usar esta informacion para ver q tal me va, gracias….

    ResponderResponder
  19. Osval

    @zb4:
    Hola pero donde creas la carpeta ? y los arcchivoss van denro de la ism carpeta?

    ResponderResponder
  20. catherine

    Hola! Sabes que intente con el modo automatico porque la verdad, al otro no le entendi nada, la cosa esque me dice que no encuentra ningun virus recycler dentro de mi pc ni de mi tarjeta USB. igual hice todo lo que me indicaste, pero dentro de mi carpeta de la camara ahora solo me aparece ” Mata_virus_recycler” & Un Archivo que sdice Bat.Bat El cual no puedo abror porque no me lo permite. Que ago? :C porfaa :( Gracias de ante mano <3

    ResponderResponder
  21. Micke Temas del Autor

    @catherine: Intenta introducir los tres archivos (MataRecycler.exe, eliminar-recycler.cmd y repara-archivos-ocultos.bat) nuevamente a la tarjeta usb que quieres limpiar, ejecuta uno a uno los archivos conforme se indica en este tema en la forma automática.

    Anteriormente utilizaste otros archivos para eliminar este virus? Lo pregunto por que los nombre de los archivos que me indicas no son creador por los archivos que aquí expongo.

    ResponderResponder
  22. Malipz

    Tengo muchísimo tiempo lidiando con el virus! Funcionó perfectamente tu método! Mil gracias!! :)

    ResponderResponder
  23. Malipz

    Lo siento, no funcionó realmente, volví a abrir el disco externo del que había eliminado el virus y ahí está de nuevo :S

    ResponderResponder
  24. Micke Temas del Autor

    @Malipz: Tu PC esta infectada, mientras no elimines el virus de tu pc esta seguirá infectando cualquier memoria usb que conectes. Transfiere el archivo MataRecycler.exe a la unidad “C” y ejecútalo para eliminar el virus de dicha unidad, has o mismo con otras unidades de disco duros si las tuvieses.

    ResponderResponder
  25. salvador garcia

    Es por demàs, el recycler no me deja instalar en la computadora el matarecycler.

    Saludos y gracias

    ResponderResponder
  26. Pedro

    Hola amigo, me he bajado las 3 aplicaciones pero al intentar ejecutar el primero de los archivos me dice que no tengo acceso al dispositivo o a la ruta seleccionada. Es que está dañado o lo estoy haciendo mal. Gracias por tu ayuda

    ResponderResponder
  27. Micke Temas del Autor

    @Pedro: Que hay respecto de los otros dos archivos restantes, puedes ejecutarlos? No olvides que todos los archivos debes estar guardados y ser ejecutados desde la raíz de la unidad de disco que quieres eliminar el virus recycler.

    ResponderResponder
  28. mekabel

    dado que es un archivo lleno de virus.. dicen que duplica las carpetas no deja ver sus contenidos daña las usbs pero cual es la función adicional de ese virus? es tan temible o solo es un juego de niños aprendiendo códigos binarios?

    ResponderResponder
  29. Micke Temas del Autor

    @mekabel: Nunca debes menospreciar a tu oponente por mas débil que sea, aunque el virus puede ser detectado y eliminado, este es muy molesto y perjudicial en ciertos momentos. Supongamos que necesitas llevar información sumamente urgente de un lugar a otro, el virus recycler oculto las carpetas de tu usb, hace que el SO muestre que la usb no tiene espacio para guardar archivos o por ultimo, que no tengas acceso al dispositivo. Que harás en ese momento si no tienes internet para buscar información de como eliminarlo?

    El virus es mas molesto que perjudicial.

    ResponderResponder
  30. lokillo

    Hola ya hise los pasos pero el virus aun sigue ahi ya que no lo quito en el tercer paso para poder recuperar mis archivos me dice que tengo acceso denegado y no me quita el virus me podrias decir que hacer? tengo una memoria externa y se me infecto en otra compu, te agradeceria tu ayuda pues tengo mi tesis de mi examen final para mi carrera y es en 15 dias ojala y me puedas ayudar me urge

    ResponderResponder
  31. Micke Temas del Autor

    @lokillo: Al final del tema se explica como eliminar el virus recycler de forma automática, probaste de esa manera?

    ResponderResponder
  32. Joel

    Amigos les comento que el virus Recycler adopta el nombre de Recyclep y no se deja borrar; ya hice de todo y no se deja, se alguno sabe como hacerlo dejo mi email para que me envien la respuesta como hacerlo. gracias, soy de Guate. La Eterna Primavera.

    ResponderResponder
  33. Alex

    no pude eliminar este virus xq dice S-1-5-21-583907252-2052111302-839522115-1003 y en su interior tiene estos dos archivos
    desktop Y INFO2 y el regedit no esta su registro

    ResponderResponder
  34. jose luis suarez castillo

    no puedo borrar el recycler, no me deja con los pasos que muestran algunos foros, entrando por el DOS, que puedo hacer para borrar

    ResponderResponder
  35. wallas

    Cuando le abrin reparar_archivos_ocultos.bat, me salian muchos archivos que decian : ¨Acceso denegado¨.
    Es normal?

    ResponderResponder
  36. Dan11

    Disculpa hize todos los pasos, pero cuando se eliminan los Accesos Directos y vuelven a aparecer como estaban antes, automaticamente se vuelven nuevamente Accesos Directos.

    Veras no son mis carpetas son mis musicas e Imagenes q tengo hay, incluso cuando lo elimino normalmente a los 5 seg vuelven a aparece, aun asi tengo la musica e imagenes en modo oculto ¿Podrian ayudarme con este problema? lo que pasa es que es molesto terner solo Accesos Directos y no los originale

    Agradeceria tu ayuda

    ResponderResponder
  37. juan

    gracias por tu aporte, me sirvio y de mucho. pense que ya había perdido todos mis archivos y gracias a vos los he recuperado. de nuevo gracias

    ResponderResponder
  38. Ruben

    Muchas gracias funciono muy bien, mi esposa recupero todos sus archivos gracias

    ResponderResponder

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos necesarios están marcados *