Crear aplicaciones para eliminar el virus Recycler

Durante mucho tiempo desde esta página se podían descargar varios archivos batch y scripts, para eliminar este virus.
Ahora ya no es posible.
Solo ofrezco el código necesario y explico como hacerlo, para que cada usuario pueda crear sus propias aplicaciones.
Lee en otro artículo más información sobre este virus.

Archivos batch para eliminar el virus Recycler de Windows

Los dos primeros archivos batch están hechos y son totalmente efectivos para eliminar el virus Recycler del sistema operativo.
Al ejecutarlos cierran el explorador, por lo que la pantalla se tornará negra, seguidamente eliminan el virus y otros archivos malignos similares si los encuentran.
En los dos casos en la pantalla se va mostrando toda la información de los procesos que va efectuando la aplicación.
Adicionalmente restauran la opción de ver los archivos ocultos, que habitualmente Recycler y otros virus modifican.
Al terminar inician el explorador por lo que todo vuelve a la normalidad en el escritorio.
Se aconseja emplear los dos archivos batch.

Eliminar Recycler 1

@echo off
title Malware Removal Tool ;) - By Smartgenius
color 0a
if exist "C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013" (goto main) else (goto nop)

:main
echo.
echo.
echo Se ha Detectado el Virus RECYCLER.EXE
echo Para poder Eliminarlo debera Contar con
echo privilegios de Administrador, de lo contrario
echo no se podra limpiar el sistema Satisfactoriamente...
echo.
pause
echo.
echo Deshabilitando el Sistema, por unos instantes
echo mientras se realiza la desinfeccion...
taskkill /f /im explorer.exe
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v CheckedValue /t REG_DWORD /d 1 /f
ping -n 1 0.0.0.0 > nul
cd\
attrib -r -s -h
cd RECYCLER
attrib -r -s -h
RMDIR /S /Q S-1-5-21-1482476501-1644491937-682003330-1013
del /f %windir%\Prefetch\ISE32.EXE-34CFE4CB.pf
del /f %windir%\Prefetch\ISE32.EXE-273EA8B7.pf
del /f %windir%\Prefetch\ISEE.EXE-05DD3401.pf
reg delete "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}" /v StubPath /f
reg delete "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-81C01C608512}" /v StubPath /f
reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v Tester /f
pause
if exist D: (goto next1) else goto (next2)

:next1
echo.
echo.
echo Examinando Disco D:
D:
attrib -r -s -h
del /f autorun.inf
RMDIR /S /Q RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013
pause
if exist E: (goto next2) else goto (next3)

:next2
echo.
echo.
echo Examinando Disco E:
E:
attrib -r -s -h
del /f autorun.inf
RMDIR /S /Q RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013
pause
if exist F: (goto next2) else goto (yap2)

:next3
echo.
echo.
echo Examinando Disco F:
F:
attrib -r -s -h
del /f autorun.inf
RMDIR /S /Q RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013
pause
goto yap2

:yap2
cls
echo.
echo.
echo El Virus RECYCLER ha sido Eliminado con Exito...
echo sin embargo, como la carpeta RECYCLER es del sistema,
echo debera borrarla manualmente de los Discos USB.
echo.
echo Se reestablecera el sistema
echo.
pause
explorer
msg /w * Gracias por Usar este Soft
exit

:nop
echo.
echo.
echo No se ha Detectado el Virus RECYCLER
echo.
echo Gracias por Usar este Soft... ;)
echo.
pause
exit     

Eliminar Recycler 2

echo EJECUTABLE PARA ELIMINAR ALGUNOS RASTROS DEL RECYCLER
echo QUE PULULAN POR ALGUNA DE LAS SALAS DE ORDENADORES
echo la primera linea mata el proceso del explorador
echo que es con quien se asocia hn.exe
echo esto hace que se desaparezca el escritorio y ventanas abiertas
taskkill /f /im explorer.exe
echo elimino procesos para eliminar fun.xls.exe
taskkill /f /im algsrvs.exe
taskkill /f /im fun.xls.exe
taskkill /f /im msfun80.exe
taskkill /f /im msime82.exe
echo las siguientes 3 lineas van al directorio de hn.exe
cd \
cd recycler
cd k-1-3542-4232123213-7676767-8888886
echo las siguientes 3 lineas quita atributos de oculto
echo de sistema y solo lectura y borra los archivos
attrib hn.exe -s -h -r
attrib desktop.ini -s -h -r
del hn.exe
del desktop.ini
echo las siguientes 3 lineas borra el directorio del recycler
cd..
attrib -s -h -r k-1-3542-4232123213-7676767-8888886
rmdir k-1-3542-4232123213-7676767-8888886
echo a partir de aqui vamos al origen y borramos muchos ficheros
echo que he comprobado suelen estar de vez en cuando
cd ..
attrib autorun.inf -s -h -r
del autorun.inf
attrib gy.exe -s -h -r
del gy.exe
attrib x2csvg.exe -s -h -r
del x2csvg.exe
attrib w98.com -s -h -r
del w98.com
attrib 8.bat -s -h -r
del 8.bat
attrib m2nl.bat -s -h -r
del m2nl.bat
attrib h3.bat -s -h -r
del h3.bat
attrib iqe68o.bat -s -h -r
del iqe68o.bat
attrib j60osk9.cmd -s -h -r
del j60osk9.cmd
attrib 6fnlpetd.exe -s -h -r
del 6fnlpetd.exe
attrib ncyrf.bat -s -h -r
del ncyrf.bat
attrib 0bcobed.exe -s -h -r
del 0bcobed.exe
attrib xsia.bat -s -h -r
del xsia.bat
attrib em8tqm.cmd -s -h -r
del em8tqm.cmd
attrib cv22.cmd -s -h -r
del cv22.cmd
attrib gyn.cmd -s -h -r
del gyn.cmd
attrib jm3cx96.bat -s -h -r
del jm3cx96.bat
attrib luk1ylq.com -s -h -r
del luk1ylq.com
attrib q0dhfjf.exe -s -h -r
del q0dhfjf.exe
attrib vwewav8.com -s -h -r
del vwewav8.com
attrib eyt.exe -s -h -r
del eyt.exe
attrib fun.xls.exe -s -h -r
del fun.xls.exe
echo finalmente hacermos lo mismo pero en el disco duro
c:
cd \
cd recycler
cd k-1-3542-4232123213-7676767-8888886
echo las siguientes 3 lineas quita atributos de oculto
echo de sistema y solo lectura y borra los archivos
attrib hn.exe -s -h -r
attrib desktop.ini -s -h -r
del hn.exe
del desktop.ini
echo las siguientes 3 lineas borra el directorio del recycler
cd..
attrib -s -h -r k-1-3542-4232123213-7676767-8888886
rmdir k-1-3542-4232123213-7676767-8888886
echo a partir de aqui vamos al origen y borramos muchos ficheros
echo que he comprobado suelen estar de vez en cuando
cd ..
attrib autorun.inf -s -h -r
del autorun.inf
attrib gy.exe -s -h -r
del gy.exe
attrib x2csvg.exe -s -h -r
del x2csvg.exe
attrib w98.com -s -h -r
del w98.com
attrib 8.bat -s -h -r
del 8.bat
attrib m2nl.bat -s -h -r
del m2nl.bat
attrib h3.bat -s -h -r
del h3.bat
attrib iqe68o.bat -s -h -r
del iqe68o.bat
attrib j60osk9.cmd -s -h -r
del j60osk9.cmd
attrib 6fnlpetd.exe -s -h -r
del 6fnlpetd.exe
attrib ncyrf.bat -s -h -r
del ncyrf.bat
attrib 0bcobed.exe -s -h -r
del 0bcobed.exe
attrib xsia.bat -s -h -r
del xsia.bat
attrib em8tqm.cmd -s -h -r
del em8tqm.cmd
attrib cv22.cmd -s -h -r
del cv22.cmd
attrib gyn.cmd -s -h -r
del gyn.cmd
attrib jm3cx96.bat -s -h -r
del jm3cx96.bat
attrib luk1ylq.com -s -h -r
del luk1ylq.com
attrib q0dhfjf.exe -s -h -r
del q0dhfjf.exe
attrib vwewav8.com -s -h -r
del vwewav8.com
attrib eyt.exe -s -h -r
del eyt.exe
attrib fun.xls.exe -s -h -r
del fun.xls.exe
attrib -s -h -r "c:\windows\system32\nmdfgds0.dll"
del "c:\windows\system32\nmdfgds0.dll"
attrib -s -h -r "c:\windows\system32\nmdfgds1.dll"
del "c:\windows\system32\nmdfgds1.dll"
attrib -s -h -r "c:\windows\system32\nmdfgds2.dll"
del "c:\windows\system32\nmdfgds2.dll"
attrib -s -h -r "c:\windows\system32\msime82.exe"
del "c:\windows\system32\msime82.exe"
attrib -s -h -r "c:\windows\system32\msfun80.exe"
del "c:\windows\system32\msfun80.exe"
attrib -s -h -r "c:\windows\system32\algsrvs.exe"
del "c:\windows\system32\algsrvs.exe"
echo miramos si existe el archivo olhrwef.exe
if exist "C:\windows\system32\olhrwef.exe" (goto olh) else (goto seguir)
:olh
echo eliminar olhrwef.exe y la entrada en el registro
attrib -R -H -S "C:\windows\system32\olhrwef.exe"
del "C:\windows\system32\olhrwef.exe"
:seguir
REG DELETE "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /V cdoosoft /f
REG DELETE "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /V msserver /f
REG DELETE "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /V imjpmig8.2 /f
echo Sugerencias y comentarios en el blog del autor
start "c:\Archivos de programa\Internet Explorer\iexplore.exe" 
echo finalmente volvemos a abrir explorer (las ventanas)
start explorer
exi    

Archivo batch para eliminar el virus Recycler de los dispositivos USB

El tercero de los archivos cumple otra función.
Es una herramienta para eliminar el virus Recycler en las memorias flash u otros dispositivos portables que se conectan a la PC por los puertos USB.
Es muy útil emplearlo en todos los dispositivos, para cerciorarse que no contienen el dañino virus y si es así eliminarlo antes de que penetre al equipo.
En la imagen más abajo, se puede comprobar como utilizarlo.

:: (c) Norfi 2011 - http://norfipc.com
@echo off
RD /S RECYCLER    

Eliminar Recycler de los dispositivos USB

En la siguiente imagen se describe de forma gráfica todos los pasos que se deben seguir, para eliminar RECYCLER de las memorias y otros dispositivos USB, usando la aplicacion anterior.

Alerta con los accesos directos en las memorias USB

Constantemente surgen nuevos virus y se crean variaciones de algunos ya existente, solo con el objetivo de algunas "empresas" de obtener ingresos de forma deshonesta.
Si al abrir en el explorador de tu equipo tu memoria flash USB, ves accesos directos que no existían, los que se pueden reconocer fácilmente por su icono característico con pequeñas flechas, puede indicar que está contaminada con algún virus o malware.
No confíes del programa antivirus instalado que indique que no existe peligro.