Como eliminar el virus Recycler de tu memoria USB

Este virus ya tiene tiempo mas o menos del 2009 a la fecha, pero a peticin de var
ias personas pondr como eliminarlo y proteger tanto la memoria usb como la comput
adora.
El llamado virus Recycler se propaga masivamente por todas las computadoras infe
ctando a diestra y siniestra cualquier dispositivo de almacenamiento USB sano pa
ra luego seguir expandindose.
Este virus, se propaga por medio de las memorias USB creando en su interior una
carpeta de nombre "Recycler" y dentro de la misma genera una carpeta con nombre:
S-1-5-21-1482476501-1644491937-682003330-1013 que guarda en su interior un arch
ivo de nombre Desktop.ini
El archivo Desktop.ini contiene una linea de comando:
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
Esta linea hace referencia a la Papelera de Reciclaje, de tal manera que cuando
queremos ver que existe dentro de la carpeta S-1-5-21-1482476501-1644491937-6820
03330-1013 se abre la Papelera de Reciclaje, ocultndo los verdaderos archivos en
su interior, los cuales son la fuente del virus, estos archivos son ise.exe y i
see.exe
Este virus al igual que muchos se ejecuta al inicio de Windows, adems de crear un
a archivo Autorun.inf en todas las unidades asegurndose as su prxima ejecucin.
Sntomas de la memoria usb infectada
1.- Aparecen accesos directos de carpetas con el nombre de las carpetas original
es.
2.- La memoria usb figura sin espacio para almacenar mas archivos.(no en todos l
os casos)
********************************************************************************
****************
Como eliminarlo
Lo primero que debes hacer es ingresar al cmd(tecla windows+r) para que se abra
la ventana de Ejecutar y ahi se teclea cmd.
Una ves abierta la consola de comando debes ubicarte en tu memoria usb (por ejem
plo G:), y escribir el siguiente comando:
attrib -s -h -r /s /d
********************************************************************************
****************
Attrib: Para visualizar o modificar atributos
-r: Quitar atributos de solo lectura
-h: Quitar atributos de oculto
-s: Quitar atributos de sistema
/d: Para poder procesar carpetas
/s: Para poder procesar subcarpetas
Ahora si abres tu memoria usb podrs apreciar que todos los archivos y carpetas qu
e tenias en ella han vuelto nuevamente. Solo debes eliminar los accesos directos
, y/o carpetas que no conozcas.
Hasta ahi creo que no hay problema.
Protegiendo tu USB
Ahora lo que hay que hacer es crear algunos archivos dentro de tu USB y quitarle
s la extensin. Esto lo puedes hacer con el bloc de notas.
Los archivos que tienes que crear son los siguientes:
RECYCLER
8585485
DRIVER
h3ojKiH9lvFefFO0mG6HlXplgLV3LYYJVHdZRr3dtLhEN80DniEPQXQY2sziakx2axTnS4SA044lSPkb
Mnv9Qm
IO90453
RESTORE
Y una carpeta que le pondrs de nombre Autorun.inf
Probablemente te preguntars por qu esos nombre de archivo y la respuesta es porque
he visto que existen varias variantes de ese virus con diferentes nombres.
Una vez que se han creado los archivos, se les quito la extensin y se creo la car
peta, lo que tienes que hacer es seleccionarlos y le das clic derecho para que a
parezcan las propiedades, solo tienes que decirle que sern ocultos y de solo lect
ura.
Que se logra con esto?
Como se mencion al principio el virus se copia a las memorias usb, bueno con esto
evitamos que cada vez que insertemos nuestra memoria usb a una computadora infe
ctada el virus se copie ya que encontrar que existe algo con su nombre.
http://carlosvader.blogspot.mx/2012/04/como-eliminar-el-virus-recycler-de-tu.htm
l