By fsancac ….IES Jose Arencibia Gil

Virus RECYCLER: pendrive sin carpetas, solo accesos directos Si en tu pendrive no aparecen las carpetas sino enlaces directos, lo más probable es que esté infectado con un virus llamado RECYCLER. Este virus se transmite a través de los pendrive. Vamos a eliminar el dichoso virus, primero los eliminamos de cada disco del PC, luego del pendrive. Se encuentra en una carpeta (o directorio) llamada RECYCLER, que en principio estará oculta (ojo, no la confundas con RECYCLE.BIN que es la carpeta donde se almacenan los archivos de la PAPELERA de Windows). NO INSERTES EL PENDRIVE HASTA LIMPIAR EL DISCO

RESUMEN DE COMANDOS QUE VAMOS A USAR

cmd ejecuta la consola de MS-DOS (pantalla negra donde usaremos comandos escritos con el teclado para trabajar) CTRL+ALT+SUPR combinación de tres teclas que sirve para abrir el administrador de tareas (lo usaremos para detener el Windows, así evitaremos que el virus se replique cuando intentamos borrarlo) c: sirve para ir al disco C d: sirve para ir al disco o pendrive D f: sirve para ir al disco o pendrive F.... cd.. sirve para salir de un directorio* al directorio superior dir lo usaremos para ver los directorios del disco dir /ah con esta opción podemos ver los directorios ocultos attrib /d /s -r -h -s nombredeldirectorio cambia los atributos de un directorio y subdirectorios* (lo usaremos para cambiar los atributos de oculto, solo lectura, ... de RECYCLER y del resto de directorios del pendrive) rd /s nombredeldirectorio borra el directorio y los subdirectorios indicados * un directorio es lo mismo que una carpeta en Windows. Un subdirectorio es un directorio dentro de otro, como una carpeta dentro de otra (subcarpetas)

LIMPIAMOS EL DISCO C:

1. Abrimos la terminal de comandos (la pantalla negra de toda la vida) en Windows XP "Menú Inicio - Ejecutar" y tecleamos "cmd" (no escribas las "") pulsa ENTER. En Windows Vista "Menú Inicio -Iniciar búsqueda" y tecleamos "cmd" pulsa ENTER.

By fsancac ….IES Jose Arencibia Gil

2. Detenemos el explorer, para ello pulsamos CTRL+ALT+SUPR, seleccionamos "Administrador de tareas de Windows" y luego la etiqueta "Procesos", buscamos "explorer.exe" y pulsamos el botón "Terminar proceso"

3. Si en la teminal aparece "c:\>" pasa al apartado 4, si no es así teclea "c:" pulsa ENTER y luego"cd.." las veces necesarias hasta que aparezca "c:\>" en la última línea

4. Teclea "dir /ah", pulsa ENTER, si en la lista aparece un directorio llamado RECYCLER, felicidades ¡BINGO PA TÍ! 5. Ahora teclea "Attrib /d /s -r -h -s recycler" pulsa ENTER

By fsancac ….IES Jose Arencibia Gil

6. Teclea "rd /s recycler" para eliminar la carpeta y subcarpetas con el virus. Pulsa ENTER

7. En este punto ya tendríamos eliminado el virus de la unidad C:, aunque quedarán "rastros" en el registro de windows. 8. Si tienes más discos escribe "d:" pulsa ENTER y repite los pasos 3 al 6 aunque esta vez en la línea de comandos debes ver "d:\>" 9. Si tienes que limpiar el pendrive sigue los pasos del apartado siguiente, si has acabado escribe "explorer.exe" para iniciar el Windows y sigue los pasos del apartado PARA LIMPIAR EL REGISTRO

LIMPIAMOS EL PENDRIVE

1. Insertamos el pendrive, accedemos al terminal ("Menú Inicio – Ejecutar o Iniciar búsqueda " y tecleamos "cmd" (no escribas las "") pulsa ENTER.

2. En la terminal escribimos la letra de la unidad del pendrive "d:" o "f:" o "g:" ... pulsa ENTER

3. Teclea "dir /ah", pulsa ENTER, si en la lista aparece un directorio llamado RECYCLER, ya sabes ¡A POR EL!. Teclea "rd /s recycler"

4. Ahora hacemos visibles las carpetas, tecleamos "attrib /d /s -r -h -s *.*" (como siempre sin " ") pulsa ENTER.

5. Teclea "rd /s recycler" para eliminar la carpeta y subcarpetas con el virus. Pulsa ENTER

6. Reiniciamos de nuevo el explorador escribiendo "explorer.exe", pulsa ENTER

7. Ahora abre el pendrive a través de MI PC, borra los enlaces directos y cualquier carpeta que no reconozcas (.TRASH, por ejemplo)