$recycle.bin ...imposible de eliminar?

Rebin · 5 Octubre, 2018 17:16

Tengo varios discos duros en mi pc, y en todas las particiones me ha aparecido una carpeta $recycle.bin que no he podido eliminar con el método encontrado en web de usar Winrar. La carpeta se reproduce aunque la borres. Por favor necesito ayuda para resolver este problema (he tratado también de eliminar esas carpetas cargando un win 7 externo -hiren boot- y borrarlas sin resultados)…gracias por adelantado

Miguelgrado · 5 Octubre, 2018 17:37

Hola y bienvenid@ al nuevo Forospyware

Realiza un Full Analisis y me pegas log siguiendo:

Saludos

Rebin · 5 Octubre, 2018 19:39

Buenas noches y muchas gracias por una respuesta tan rápida! He realizado el Full Analisis con la guia que me dejó y el USBFix, pero desgraciadamente no ha encontrado nada. Aqui le pego el log:

# ----------------------------------------------------
# UsbFix Antivirus Free
# ----------------------------------------------------
# Versión : 11.002
# Base de datos : 24-07-2018 
# Contacto : https://www.usb-antivirus.com/es/contacto
# ----------------------------------------------------
# Tipo de escaneo : Full
# Usuario : Chall (Administrador)
# Comenzó : 05/10/2018 22:23:56
# ----------------------------------------------------

------------ | Discos analizados |

C:\	NTFS	(24GB/80GB)	[Fixed] 
D:\	NTFS	(17GB/153GB)	[Fixed] 

------------ | Elemento(s) infectado(s) |

~ Ningún elemento detectado ~

------------ | Run |

F2 - HKLM\..\Winlogon : [Shell] Explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [CCleaner Smart Cleaning] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvLaunch.exe" /gui
04 - HKLM\..\Run : [ZoneAlarm] C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe
04 - HKLM\..\Run : [ZaAntiRansomware] "C:\Program Files\CheckPoint\Endpoint Security\TPCommon\Cipolla\ZAAR.exe"
04 - HKU\S-1-5-21-323702564-4217161790-1439062527-1000\..\Run : [CCleaner Smart Cleaning] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR

------------ | C:\ %SystemDrive% - Disco fijo (NTFS) |

[09/09/2018 - 19:40:31 | A | 208 Ko] - TDSSKiller.3.1.0.17_09.09.2018_19.37.58_log.txt
[02/10/2018 - 22:24:36 | A | 24 Ko] - ComboFix.txt
[10/06/2009 - 22:42:20 | A | 0 Ko] - config.sys
[05/10/2018 - 21:44:04 | ASH | 2351848 Ko] - hiberfil.sys
[05/10/2018 - 21:44:06 | ASH | 3135800 Ko] - pagefile.sys
[01/10/2018 - 17:34:18 | D] - Config.Msi
[02/10/2018 - 22:19:05 | D] - $RECYCLE.BIN
[10/06/2009 - 22:42:20 | A | 0 Ko] - autoexec.bat
[05/10/2018 - 12:45:29 | AD] - Kaspersky Rescue Disk 10.0
[14/07/2009 - 05:53:55 | SHD] - Documents and Settings
[28/07/2017 - 10:11:03 | D] - Recovery
[28/07/2017 - 10:12:00 | RD] - Users
[16/11/2017 - 19:20:52 | D] - Cataluña
[26/11/2017 - 15:43:05 | D] - Casio de Paca
[14/12/2017 - 17:16:53 | D] - CUBA
[19/12/2017 - 20:33:15 | D] - Videos Xmas viejos
[24/12/2017 - 17:05:24 | D] - Pca fotos whatsapp Dic2017
[22/02/2018 - 22:58:37 | D] - PerfLogs
[30/08/2018 - 10:33:29 | D] - EEK
[09/09/2018 - 17:39:39 | D] - AdwCleaner
[02/10/2018 - 22:24:47 | D] - Qoobox
[02/10/2018 - 22:25:56 | D] - ComboFix
[05/10/2018 - 16:14:55 | D] - ProgramData
[05/10/2018 - 21:44:32 | D] - Windows
[05/10/2018 - 21:46:12 | HD] - SandBlastBackup
[05/10/2018 - 22:22:59 | D] - Program Files

------------ | D:\ - Disco fijo (NTFS) |

[09/05/2017 - 13:21:48 | A | 235 Ko] - configRouterMay2017.xml
[05/12/2015 - 15:55:09 | A | 5977 Ko] - Sex Museums - The Politics and Performance of Display.pdf
[14/03/2008 - 18:51:30 | RA | 2407 Ko] - dvdshrink2007.msi
[05/11/2008 - 21:27:20 | A | 616 Ko] - YO_bebé.JPG
[20/08/2018 - 12:55:01 | N | 2203 Ko] - IMG_20180820_125501.jpg
[28/07/2017 - 10:12:06 | D] - $RECYCLE.BIN
[07/03/2015 - 12:30:46 | D] - _FOTOS
[08/10/2015 - 19:51:30 | D] - pinpad config sustitucion fotos
[08/10/2015 - 22:36:21 | D] - mami
[24/10/2015 - 18:45:31 | D] - _iPhone_recop_Oct
[28/06/2016 - 16:47:54 | D] - _FOTOS Y VIDEOS_MEM CAM
[19/07/2016 - 10:05:33 | D] - PACA_Documentos
[09/05/2017 - 12:59:49 | D] - _La Palma 2017
[12/06/2017 - 18:37:44 | D] - DWLoads
[15/08/2017 - 19:01:23 | D] - Nueva carpeta
[06/09/2017 - 14:39:08 | D] - CHrome hacks
[14/09/2017 - 17:23:23 | D] - Appls
[07/10/2017 - 15:54:46 | D] - iphone recop_Aug2017
[07/10/2017 - 16:14:38 | D] - _EVACUACION
[20/02/2018 - 11:13:18 | D] - MUSIC
[30/06/2018 - 13:06:11 | RD] - Mis Documentos
[21/09/2018 - 11:21:50 | D] - TECHies

Elemento(s) infectado(s) : 0
Elementos analizados : 45048 en 00h 00m 10s

# UsbFix-Report-01.txt [3823B]

------------ | E.O.F  |

Gracias de nuevo y esperamos noticias…Un saludo

Miguelgrado · 5 Octubre, 2018 20:15

Ese $recycle.bin lo ve mostrando archivos ocultos, o apareció a vista normal??

Lo digo por que es una carpeta del sistema, para poder visualizarla, debes desmarcar la opcion de ocultar archivos protegidos del sistema en las propiedades de las opciones de carpetas.

Windows solo crea esa carpeta en unidades internas, discos o particiones. En externas solo si son discos duros y se crea en el momento en que se elimine el primer archivo.

Revisa que no tengas habilitado mostrar archivos ocultos

Rebin · 5 Octubre, 2018 20:44

Buenas noches, la carpeta $RECYCLE.bin apareció a vista normal -de buenas a primeras- en cada uno de los 4 discos duros que tengo conectados al pc (y en cada una de sus respectivas particiones). Para ejecutar el USBfix desconecté 3 discos de datos del pc y solo dejé el del sistema. Tengo habilitado mostrar archivos ocultos pero si lo desmarco, siguen ahí. Puedo asegurar que dichas carpetas aparecieron posiblemente después de una actualización del sistema. Tambien creo cada cierto tiempo un punto de restauración - es una manía de tener un “salvavidas” del sistema para emergencias- pero todavia no he intentado “volver atrás” un mes ó algo así a ver que pasa, si desaparecen las dichosas carpetas. Un detalle a informar: después de aparecer las carpetas el pc demora más en cargar el sistema [demora unos minutos más en tener listo el escritorio] Tambien IE no carga si no lo arranco “como administrador”, Chrome sí me funciona. Comentar además, que en algunas webs hay comentarios de que $recycle.bin es un virus que incluye keylogger, pero no estoy seguro de que sea así. Y hasta ahora he pasado varios antimalwares sin resultados ni detección de virus…seguimos en contacto, muchas gracias por todo…un saludo

Leosolari · 5 Octubre, 2018 21:38

Hola

No se trata de Malwares, sino de la Papelera de Reciclaje.

Windows crea esa carpeta en unidades internas, discos o particiones. En Unidades externas solo se crean en el momento en que se elimine cualquier archivo por primer a vez.

La Papelera de reciclaje que se encuentra en el escritorio es solo un acceso directo especial a la verdadera papelera que es precisamente $RECYCLE:BIN.

En una instalación normal está en la carpeta raíz de cada disco o partición.

Saludos

Miguelgrado · 5 Octubre, 2018 22:56

Ademas de lo comentado tambien por el Compañero…el análisis que hiciste con Usbfix ,segun dices ,es ta mal ,pues desconectaste los discos y …entonces…para que lo hacemos???

Tienes que tener conectados todos los discos para analizar con el programa.

Y como dice Leo…esos archivos deberias ponerlos en sus propiedades como ocultos pues por algun motivo estan visibles .

Analiza de nuevo pero con todo conectado y me pegas el nuevo log

Rebin · 6 Octubre, 2018 23:45

Buenas noches y perdonen mi demora. Me hago la crítica por haber desconectado los 3 hds y dejar solo el del sistema para la prueba…He conectado todos los discos que realmente uso con mi pc y he realizado el test de USBfix, aquí les dejo el log:


# ----------------------------------------------------
# UsbFix Antivirus Free
# ----------------------------------------------------
# Versión : 11.002
# Base de datos : 24-07-2018 
# Contacto : https://www.usb-antivirus.com/es/contacto
# ----------------------------------------------------
# Tipo de escaneo : Full
# Usuario : Chall (Administrador)
# Comenzó : 06/10/2018 23:45:18
# ----------------------------------------------------

------------ | Discos analizados |

C:\	NTFS	(24GB/80GB)	[Fixed] 
D:\	NTFS	(18GB/153GB)	[Fixed] 
F:\	NTFS	(25GB/466GB)	[Fixed] 
H:\	NTFS	(32GB/100GB)	[Fixed] 
I:\	NTFS	(53GB/98GB)	[Fixed] 
J:\	NTFS	(214GB/436GB)	[Fixed] 
K:\	NTFS	(107GB/368GB)	[Fixed] 

------------ | Elemento(s) infectado(s) |

~ Ningún elemento detectado ~

------------ | Run |

F2 - HKLM\..\Winlogon : [Shell] Explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [CCleaner Smart Cleaning] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvLaunch.exe" /gui
04 - HKLM\..\Run : [ZoneAlarm] C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe
04 - HKLM\..\Run : [ZaAntiRansomware] "C:\Program Files\CheckPoint\Endpoint Security\TPCommon\Cipolla\ZAAR.exe"
04 - HKU\S-1-5-21-323702564-4217161790-1439062527-1000\..\Run : [CCleaner Smart Cleaning] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR

------------ | C:\ %SystemDrive% - Disco fijo (NTFS) |

[09/09/2018 - 19:40:31 | A | 208 Ko] - TDSSKiller.3.1.0.17_09.09.2018_19.37.58_log.txt
[02/10/2018 - 22:24:36 | A | 24 Ko] - ComboFix.txt
[10/06/2009 - 22:42:20 | A | 0 Ko] - config.sys
[06/10/2018 - 22:50:29 | ASH | 2351848 Ko] - hiberfil.sys
[06/10/2018 - 22:50:30 | ASH | 3135800 Ko] - pagefile.sys
[01/10/2018 - 17:34:18 | D] - Config.Msi
[02/10/2018 - 22:19:05 | D] - $RECYCLE.BIN
[10/06/2009 - 22:42:20 | A | 0 Ko] - autoexec.bat
[05/10/2018 - 12:45:29 | AD] - Kaspersky Rescue Disk 10.0
[14/07/2009 - 05:53:55 | SHD] - Documents and Settings
[28/07/2017 - 10:11:03 | D] - Recovery
[28/07/2017 - 10:12:00 | RD] - Users
[16/11/2017 - 19:20:52 | D] - Cataluña
[26/11/2017 - 15:43:05 | D] - Casio de Paca
[14/12/2017 - 17:16:53 | D] - CUBA
[19/12/2017 - 20:33:15 | D] - Videos Xmas viejos
[24/12/2017 - 17:05:24 | D] - Pca fotos whatsapp Dic2017
[22/02/2018 - 22:58:37 | D] - PerfLogs
[30/08/2018 - 10:33:29 | D] - EEK
[09/09/2018 - 17:39:39 | D] - AdwCleaner
[02/10/2018 - 22:24:47 | D] - Qoobox
[02/10/2018 - 22:25:56 | D] - ComboFix
[05/10/2018 - 16:14:55 | D] - ProgramData
[05/10/2018 - 21:46:12 | HD] - SandBlastBackup
[05/10/2018 - 22:22:59 | D] - Program Files
[06/10/2018 - 22:50:55 | D] - Windows

------------ | D:\ - Disco fijo (NTFS) |

[09/05/2017 - 13:21:48 | A | 235 Ko] - configRouterMay2017.xml
[05/12/2015 - 15:55:09 | A | 5977 Ko] - Sex Museums - The Politics and Performance of Display.pdf
[14/03/2008 - 18:51:30 | RA | 2407 Ko] - dvdshrink2007.msi
[05/11/2008 - 21:27:20 | A | 616 Ko] - YO_bebé.JPG
[04/08/2009 - 10:24:50 | A | 2056 Ko] - abu BBVA.JPG
[20/08/2018 - 12:55:01 | N | 2203 Ko] - IMG_20180820_125501.jpg
[28/07/2017 - 10:12:06 | D] - $RECYCLE.BIN
[07/03/2015 - 12:30:46 | D] - _FOTOS
[08/10/2015 - 19:51:30 | D] - pinpad config sustitucion fotos
[08/10/2015 - 22:36:21 | D] - mami
[24/10/2015 - 18:45:31 | D] - _iPhone_recop_Oct
[28/06/2016 - 16:47:54 | D] - _FOTOS Y VIDEOS_MEM CAM
[19/07/2016 - 10:05:33 | D] - PACA_Documentos
[09/05/2017 - 12:59:49 | D] - _La Palma 2017
[12/06/2017 - 18:37:44 | D] - DWLoads
[15/08/2017 - 19:01:23 | D] - Nueva carpeta
[06/09/2017 - 14:39:08 | D] - CHrome hacks
[14/09/2017 - 17:23:23 | D] - Appls
[07/10/2017 - 15:54:46 | D] - iphone recop_Aug2017
[07/10/2017 - 16:14:38 | D] - _EVACUACION
[20/02/2018 - 11:13:18 | D] - MUSIC
[21/09/2018 - 11:21:50 | D] - TECHies
[06/10/2018 - 13:21:53 | RD] - Mis Documentos

------------ | F:\ - Disco fijo (NTFS) |

[01/10/2018 - 20:13:14 | D] - $RECYCLE.BIN
[04/04/2011 - 20:15:18 | D] - win7_backUp
[13/07/2011 - 22:07:34 | D] - Viaje Andalucia
[14/11/2011 - 15:19:25 | D] - Boda Paul
[03/02/2012 - 23:15:01 | D] - Steve Lukather - Madrid 13-03-2011
[27/05/2012 - 10:58:28 | RD] - Cajas
[17/09/2012 - 19:22:47 | D] - B'Ups Photos
[20/09/2012 - 23:05:18 | D] - Escritorio_de C
[03/11/2012 - 13:29:03 | D] - liberar
[04/11/2012 - 11:14:43 | D] - QUITADO del escritorio
[17/11/2012 - 22:29:36 | D] - Dani Nov2012
[17/11/2012 - 23:04:51 | D] - Cantabria 2012
[01/12/2012 - 14:47:43 | D] - Save it
[02/12/2012 - 17:43:01 | D] - Fotos Dani_29-11-12
[09/12/2012 - 12:10:59 | D] - Las Primas
[09/12/2012 - 15:55:28 | D] - Mami
[09/12/2012 - 15:56:42 | D] - FOTOS MAMA ALBERTO D ARMAS 22 NOV 2012
[29/12/2012 - 00:29:44 | D] - Naval7
[29/12/2012 - 12:53:04 | D] - Seguridad pc
[20/01/2013 - 21:52:34 | D] - MEMMIA-dec2012
[20/01/2013 - 21:55:11 | D] - Descarga fotos dic2012
[04/04/2013 - 21:53:49 | D] - Soft & Techies
[06/05/2013 - 00:35:52 | D] - Pelis & Docs
[13/06/2013 - 22:37:29 | D] - COPIA_SOS
[13/06/2013 - 23:22:25 | D] - Kajas
[16/06/2013 - 09:21:44 | D] - RECYCLER
[17/06/2013 - 20:12:06 | D] - BUp Oficce
[17/06/2013 - 20:22:06 | D] - BUp WinXPSP3
[17/06/2013 - 20:54:45 | D] - Software de grabación Gratuito
[25/12/2013 - 10:14:00 | D] - PenDriveHB15
[05/04/2014 - 16:26:56 | D] - ULTIMO TRASH DL_CAMARA
[13/04/2014 - 00:38:53 | D] - PAUL_iPho
[25/10/2014 - 12:41:06 | D] - HB's
[29/10/2014 - 23:20:47 | D] - pa ´fuera!!!!!
[30/10/2014 - 00:20:18 | D] - copia store 2
[30/10/2014 - 00:20:18 | D] - Descargas_Paca
[30/10/2014 - 00:20:18 | D] - FOTOS
[30/10/2014 - 00:20:19 | D] - Fotos_boda Paul
[30/10/2014 - 00:20:19 | D] - Videos
[12/03/2016 - 16:57:35 | D] - MEMPACA-DIC2012
[17/04/2017 - 16:40:46 | D] - PacaFotosWapp
[17/04/2017 - 16:52:09 | D] - DEC 2012
[19/08/2018 - 19:42:53 | D] - BOOKS
[23/08/2018 - 13:17:56 | D] - Copia Seguridad
[23/08/2018 - 14:54:47 | D] - Pen LLave_H-B
[23/08/2018 - 14:55:36 | D] - pal SACO!
[30/08/2018 - 15:10:04 | D] - MeloManiac 1
[28/09/2018 - 22:15:47 | D] - MeloManiac
[29/09/2018 - 15:27:30 | D] - Melomaniac 2
[03/10/2018 - 21:49:24 | D] - SW

------------ | H:\ - Disco fijo (NTFS) |

[15/09/2017 - 17:16:42 | SHD] - $RECYCLE.BIN
[08/07/2011 - 22:33:23 | RASH | 8 Ko] - BOOTSECT.BAK
[28/06/2014 - 01:21:34 | RASH | 382 Ko] - bootmgr
[17/03/2015 - 15:33:36 | SHD] - Boot

------------ | I:\ - Disco fijo (NTFS) |

[10/06/2009 - 22:42:20 | A | 0 Ko] - config.sys
[30/11/2015 - 22:39:56 | ASH | 2351944 Ko] - hiberfil.sys
[30/11/2015 - 22:40:01 | ASH | 3135928 Ko] - pagefile.sys
[11/06/2012 - 14:25:14 | A | 0 Ko] - user.js
[15/09/2017 - 17:16:42 | SHD] - $Recycle.Bin
[10/06/2009 - 22:42:20 | A | 0 Ko] - autoexec.bat
[14/07/2009 - 05:53:55 | SHD] - Documents and Settings
[08/07/2011 - 22:43:57 | SHD] - Archivos de programa
[08/07/2011 - 22:43:57 | SHD] - Recovery
[08/07/2011 - 22:44:08 | RD] - Users
[13/12/2011 - 16:41:40 | D] - RDC_Originals
[13/12/2011 - 19:43:01 | D] - EponaV
[08/05/2013 - 22:39:20 | D] - 29105e9216f4b5996cd0
[02/11/2015 - 14:00:39 | D] - Windows
[04/10/2018 - 15:03:59 | HD] - ProgramData
[04/10/2018 - 15:14:51 | RD] - Program Files

------------ | J:\ - Disco fijo (NTFS) |

[12/04/2016 - 14:40:11 | ASH | 2994792 Ko] - hiberfil.sys
[06/10/2018 - 09:39:44 | SHD] - $RECYCLE.BIN
[23/06/2018 - 09:17:51 | AD] - Kaspersky Rescue Disk 10.0
[30/06/2018 - 13:37:46 | D] - BLACK_PANTHER
[04/10/2018 - 22:06:54 | D] - B_Up SavetheQueen
[04/10/2018 - 23:27:52 | D] - ProgramData

------------ | K:\ - Disco fijo (NTFS) |

[26/09/2011 - 19:23:57 | A | 207 Ko] - SAFs_pendientes_26_09_2011.xlsx
[30/09/2011 - 21:10:46 | A | 13 Ko] - Copia de 2011-09-27 saf pendientes.xlsx
[02/10/2011 - 23:05:59 | A | 22 Ko] - RAPOR SEM 26-30 SEP.xlsx
[01/12/2011 - 22:12:50 | A | 216 Ko] - permiso Alexis.jpg
[15/09/2017 - 17:16:43 | SHD] - $RECYCLE.BIN
[09/07/2011 - 09:43:33 | D] - LIBROS
[24/09/2011 - 00:21:35 | D] - fotos
[26/05/2012 - 15:51:43 | D] - Manuales
[27/07/2017 - 22:07:37 | D] - X-copia MIA
[15/09/2017 - 18:08:05 | D] - COPIA_PORTATIL
[06/10/2018 - 15:54:05 | D] - Copia disco viejo
[06/10/2018 - 23:12:02 | D] - SAVED

Elemento(s) infectado(s) : 0
Elementos analizados : 90420 en 00h 00m 23s

# UsbFix-Report-01.txt [8363B]

------------ | E.O.F  |

No aparece ninguna infección en los discos. He dejado archivos y carpetas ocultos en Opciones de carpetas, y en las unidades C, D y F la carpeta $Recycle.bin aparece visible en la raiz de los discos, sin embargo en las otras unidades aparece oculta…si no es una infección y no afecta el comportamiento del pc, pues lo dejamos así y estaré "vigilando", a no ser que Uds tengan alguna otra opción u opiniones que aportar. Muchísimas gracias por toda la ayuda que me han brindado, y quedo a vuestra disposición…un saludo para ambos!

Miguelgrado · 7 Octubre, 2018 07:56

Pues en algún caso, algún archivo oculto queda a la vista, por X motivo.

Haces botón derecho sobre ellos- propiedades y marcas oculto y aceptar.

Por lo demás, no hay infección de Recyclebin.

Comenta si alguna duda mas y dar por solucionado el tema

Rebin · 7 Octubre, 2018 21:39

Bueno…final feliz! He ocultado las carpetas que estaban visibles en C, D y F y por lo demás todo bien. Agradecerles de sobremanera la ayuda recibida, son muy profesionales…un saludo y damos por cerrado el caso…

Miguelgrado · 8 Octubre, 2018 04:50

Me alegro de haberte podido ayudar!

TEMA SOLUCIONADO

system · 10 Octubre, 2018 04:50

Este tema se cerró automáticamente 2 días después del último post. No se permiten nuevas respuestas.