Você está na página 1de 2

Quando o Windows lê um arquivo desktop.

ini que diz que aquela pasta é uma Lixeira, ele só


exibe os arquivos contidos nessa pasta que estiverem no banco de dados da Lixeira. Assim se o
malware se copia para uma Lixeira sem usar o mecanismo de exclusão para a Lixeira do
Windows, ele fica invisível. E isso é ridiculamente fácil de fazer.

Para conseguir entrar na pasta e ver todos os arquivos, incluindo o malware, você precisa
excluir o arquivo desktop.ini ou eliminar seu conteúdo, mas como fazer isso se desktop.ini
também está invisível? Podem existir vários métodos para se fazer isso, mas o mais simples é
este:

Com o Explorer, entre na Lixeira até onde puder ir. Geralmente será um caminho como este:

C:\RECYCLER\S-1-5-21-1177238915-261478967-625345543-1003

Copie o caminho, que aparece na barra de endereço do Explorer.

Abra o notepad, peça Arquivo->Abrir e na caixa de escolha de arquivo cole o caminho. Antes
de dar o ENTER, acrescente "\desktop.ini" (sem as aspas). Você ficará com um caminho como
este:

C:\RECYCLER\S-1-5-21-1177238915-261478967-625345543-1003\desktop.ini

Dê ENTER. O arquivo desktop.ini abrirá exibindo este conteúdo (se for uma Lixeira):

[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}

Mas não importa o que está escrito. Selecione tudo, apague e salve o arquivo.

Tente entrar na pasta de novo com o Explorer. Ela será uma pasta normal agora e você verá
tanto o arquivo desktop.ini quanto o malware e qualquer outra coisa que estiver escondida lá.

Se existirem várias lixeiras dentro de Recycler (o Windows cria uma para cada usuário) repita o
procedimento para todas elas.

Obviamente, você pode ter que fazer isso no Modo de Segurança ou dando boot por outra
instalação, ou o malware irá impedir você de apagá-lo. Abçs!
2º Item a respeito de vírus recycler:

Sugerimos que você recycled.exe remover do seu computador, o mais rapidamente possível.

Common path of this file : %%root%% ecycled.exe caminho comum deste arquivo: root

ecycled.exe%%%%

File size: 493Kb Tamanho do arquivo: 493Kb

How to remove this file: Como remover este ficheiro:

Go to Start > Run > type cmd and then click the "OK" button. Vá em Iniciar>> digite cmd

Executar e clique no botão "OK".

Kill recycled.exe process, type in the directory path +" taskkill /IM recycled.exe " and press

the "Enter" button. Matar processo recycled.exe, digite o caminho do diretório +

"recycled.exe / taskkill IM" e pressione o botão "Enter".

Restart your computer,after you power on your computer, repeatedly press the F8

key,choose Safe Mode and presss Enter. Reinicie o computador, depois que você ligar o

computador, pressione repetidamente a tecla F8, selecione Modo de segurança e presss

Enter. Delete recycled.exe . recycled.exe Delete. Restart your computer. Reinicie o

computador.

Você também pode gostar