Recycler что это за папка на флешке как удалить

Junior Member

Member

Junior Member

Добавлено:
если кто подцепил вир aadrive32.exe

Симптомы
Этот вирус распространяется через флешки, стоит их вставить в зараженный комп (или даже примонтировать какой-нибудь образ, например, из TrueCrypt), как вирус делает следующее:

Создает на флешке папку Recycler (якобы корзину), куда копирует свой exe-шник, судя по всему со случайным именем.
Все папки, находящиеся в корне флешки, делает скрытыми и системными.
Вместо папок создает ярлыки (*.lnk) с теми же именами, но суть их состоит в том, что при попытке их открыть будет не просто открыта папка, а будет запущен вирус из корзины (потом может быть нужная папка и откроется, запускать ярлык я не пробовал, но имя открываемой папки вирусу передается через командную строку).
В завершение всего создается файл autorun.ini в корне флешки, причем этот файл содержит какие-то бинарные данные.

Зараженный компьютер можно опознать по следующим признакам:

В списке процессов есть процесс aadrive32.exe (по крайней мере Process Explorer его без труда показывает и прибивает.
В папке windows расположен файл aadrive32.exe. Если этот файл удалить, то он восстановится во время следующей загрузки системы.
В папке windows\system32 есть файлы вида 14.exe, 38.exe и т.п. Что это за файлы я не понял, потому что после их удаления они не восстанавливаются.
В папке Documents and Settings\USERNAME\Application Data (под Windows XP, не помню, как эта папка называется под Windows 7) расположены файлы 3.tmp, 4.tmp и т.п. Эти файлы восстанавливаются после перезагрузки. Именно на них и ругался Avira, хотя в тот момент на основные файлы вирусов он не реагировал.
В одной из подпапок папки Recycler есть подозрительный exe-шник.
В папке Documents and Settings\USERNAME\Application Data расположен еще один файл *.exe (его имя скорее всего будет случайным). Причем этот файл я не видел под Windows (даже во FreeCommander’е, не говоря уж про проводник), а заметил, когда перезагрузился под Linux’ом.
С зараженного компьютера невозможно открыть сайты антивирусов и сайт virustotal.com. Причем, вирус как-то хитро блокирует эти сайты, а не просто добавляет свои записи в hosts.
Лечение
Избавиться от вируса можно довольно легко, если есть загрузочный диск с Linux’ом. Для этого после загрузки (например, с Live CD) нужно:

Удалить файлы *.exe и *.tmp из Documents and Settings\USERNAME\Application Data.
Удалить файлы вида 14.exe, 38.exe и т.п. из windows\system32.
Удалить файл windows\aadrive32.exe.
Удалить все подозрительные файлы из папки c:\Recycler. Там внутри будут папки вида S-1-5-21-1229272821-1390067357-839522115-1003, по ним надо пройтись, хотя можно грохнуть прям эти папки, если у вас в Корзине не лежит ничего ценного.
После этого перезагружаемся в винду (вирус уже не должен запускаться, можете для проверки зайти, например, на сайт Касперского, если сайт открывается, значит, вирус побежден), и можно почистить реестр от следов вируса. Самое простое – это запустить файл regedit и поудалять все записи, где содержится строка aadrive32.exe.

В реестре ссылка на aadrive32.exe будет как минимум в ветках:

HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\Microsoft Driver и

Источник

Recycler: что это за вирус и как его удалить?

Статья о папке Корзина (Recycle Bin), в которую помещаются удаляемые файлы и из которой их можно при желании восстановить.

Как можно узнать, что компьютер заражен?

После того, как вы обратили внимание на один из подобных моментов, нужно быстро начинать лечить компьютер.

RECYCLE.BIN — что это за папка в Windows

RECYCLE BIN – в переводе с английского на русский «Корзина».

RECYCLE.BIN – это системная папка операционной системы Windows, которая находится в корневой директории локального диска. В ней хранятся все удаленные с локального диска файлы. Она является скрытой папкой, поэтому по умолчанию не видна пользователям. И становится видимой только при включении функции показа скрытых файлов и папок.

Ключевым отличием данной папки от корзины, расположенной на рабочем столе Windows, является то, что корзина на рабочем столе содержит абсолютно все удаленные с компьютера файлы, а RECYCLE.BIN только файлы, удаленные с того диска, на котором расположена данная папка. Можно сказать, что RECYCLE.BIN – это своего рода отсек внутри корзины, отвечающий за свой локальный диск.

Если у пользователя есть несколько локальных дисков, например, C и D, то данная папка будет присутствовать на обоих.

В некоторых случаях, может быть несколько папок на одном локальном диске: 2 и более. Такое происходит при неоднократной переустановке операционной системы.

Если удалить файлы из корзины на рабочем столе, то удалится все содержимое всех RECYCLE.BIN, сколько бы их не было.

Мы разобрались, что что это за папка RECYCLE BIN, а теперь рассмотрим, можно ли ее удалить с компьютера.

Кстати, папку Recycle.BIN можно встретить и на Android-телефонах и планшетах. Выполняется она все те же функции корзины.

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже.Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Деинсталляция процесса из автозагрузки

Итак, нам совершенно не нужно запускать данного вредителя совместно с Windows. Поэтому, его нужно выключить. Итак, выключать его мы будем по следующим шагам:

Как сделать папку RECYCLE.BIN видимой или невидимой

Если нужно скрыть папку RECYCLE.BIN, сделав ее невидимой, или наоборот – показать ее, то необходимо активировать или отключить функцию показа скрытых файлов и папок, следуя инструкции:

Нужно поменять название файлов, которые заражены

Итак, вначале нам нужно сделать скрытые файлы видимыми.

Изменения атрибутов отображения файлов

Таков необычный вирус Recycler. Что это такое, разобрались. Теперь посмотрим, как от него избавиться целиком и полностью. Просто так найти компоненты угрозы на USB-носителях не получится, поскольку все они имеют атрибуты скрытых объектов.

Таким образом, сначала в «Проводнике» необходимо использовать меню вида, где указывается показ скрытых файлов и директорий. Однако радоваться еще рано. Да, компоненты вируса видны (папка RECYCLER и файл автоматического старта Autorun.inf), но удалить их просто так не получится, поскольку они имеют соответствующую защиту.

Настройка папок RECYCLER

С помощью значка «корзина» на рабочем столе можно настраивать параметры папок RECYCLER и свойства самой корзины.

Для этого следуем дальнейшим инструкциям:

Параметры, которые можно настроить:

В общем, папка RECYCLER — никакой не вирус, это важная системная папка, отвечающая за удаленные файлы, лазить в которой не стоит без особой необходимости, а уж тем более, если вы еще только начинаете освоение ПК.

Источник

• ← Как исправить 2 по литературе
• Как называется занавеска для ванной →