Como Remover o virus Recycler que transforma pastas em atalho, e como recuperar seus arquivos novamente

Para remover do pen drive que é a maior vitima

1º: Coloque o seu pen-drive no computador;

2º: Anote ou decore o nome da unidade do pen-drive (ex: D:, E: , F:)

3º: Pressione CRTL+ALT+DEL para abrir o gerenciador de tarefas;

4º: Na aba escrita "Processos", procure o "explorer.exe"

clique sobre ele uma vez em seguida clique no botão "Finalizar processo";

5º: Na própria janela do gerenciador de tarefas clique em "Arquivo" e depois em
"Executar nova tarefa…"

6º: vá em menu iniciar/executar e  Em seguida digite cmd e clique em OK;

7º: Vai se abrir a DOS (prompt de comando) siga os passos:

digite: cd\                      tecle ENTER

digita a letra que está o seu pendrive seguido de dois pontos exemplo:   D:

 tecle ENTER;

8º: Digite rd /q /s RECYCLER e tecle ENTER;

9º: Digite dir /ah para ver se existe o arquivo autorun.inf, caso ele existe remova-o com o comando: del /a:rh autorun.inf ; (se não existir tudo bem)

10º: Agora para remover o vírus do computador digite C: , em seguida digite rd /q /s RECYCLER ;

11º: Agora digite explorer, o recycler foi removido!!!
caso fizer o mesmo passo usando o comando dir / Ah na unidade C: depois de já ter reiniciado o computador e ver e ver a pasta RECYCLER lá de novo não tem problema é pq essa pasta guarda os arquivos da lixeira e esse virus se aproveita do nome dela pra fazer isso. obs: nunca apague o recycle.bin pois é a pasta da lixeira. original

AGORA A MELHOR PARTE, RECUPERAR OS ARQUIVOS QUE VIRARAM ATALHO.

ABRA O PROMPT(MENU INICIAR/EXECUTAR E DIGITE: cmd)

DIGITE: cd\     TECLE ENTER

DIGITE A LETRA DO SEU PEN DRIVE SEGUIDO DE : PONTOS EX: D:

DIGITE ESSE COMANDO: attrib -a -h -r -s /s /d F:\*.*

vou explicar esse comandinho o attrib muda os atributos do arquivo tipo oculto, somente leitura e essas coisas, então qual o pedido que nós fizemos ai no drive D: que no caso seria o pen drive?

a letra F:\ siginifica a letra da unidade que no caso é o pendrive

e *.*  (significa que é para selecionar todas as extensões)

pedimos attrib(ou seja: Atribua)

-R (limpa o Atributo de arquivo somente leitura.)
-A (limpa o Atributo de arquivo morto.)
-S (limpa o Atributo de arquivo de sistema.)
-H (limpa o Atributo de arquivo oculto.)

/S Processa os arquivos correspondentes na pasta atual

/D Inclui pastas no processamento.

Segue o exemplo e mais explicações
C:\>attrib /?
Exibe ou altera atributos de arquivo.

ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [+I | -I]
[unidade:][caminho][arquivo] [/S [/D] [/L]]

+ Define um atributo.
- Limpa um atributo.
R Atributo de arquivo somente leitura.
A Atributo de arquivo morto.
S Atributo de arquivo de sistema.
H Atributo de arquivo oculto.
I Atributo de arquivo sem conteúdo indexado.
[unidade:][caminho][arquivo]
Especifica um ou mais arquivos para processamento de atributos.
/S Processa os arquivos correspondentes na pasta atual
e em todas as subpastas.
/D Inclui pastas no processamento.
/L Trabalha nos atributos do Link Simbólico versus
o destino do Link Simbólico

Fonte: http://www.artigonal.com