Eliminar Virus en Windows 7 [Actualizado]

Mucho he investigado en varias fuentes de Internet sobre eliminar el virus Recycler, y por supuesto lo intenté todo, pero para mi infortunio nada de eso me funcionó. Intenté eliminarlo desde CMD, algunos archivos .BAT, todos y cada uno de los "mejores" antivirus (Kaspersky, Avast, Avira, AVG, etc.), claro, las últimas versiones y otros tantos métodos, sin tener un resultado favorable.

Estaba a punto de reinstalarle el Sistema Operativo a mi Laptop con Windows 7 Ultimate y formatear un disco duro de 2TB que tambien se infecto, pero antes de hacerlo me di cuenta que con el metodo de eliminación por CMD se desactivan las prioridades de una carpeta contenida dentro de otra llamada "Recycler", pero a mí me generaba una carpeta llamada "$RECYCLER.BIN" y otra llamada "System Volume Information" (las cuales son auto generadas por el sistema), esto lo generaba en ambos discos (el de la Laptop y el externo, el ultimo lo toma con disco de arranque y no como USB). Estas carpetas por mas que las eliminaba, reaparecian, y todas las carpetas contenidas en el disco externo las ocultaba y en su lugar ponía accesos directos, ya estaba harto. Curiosamente se me ocurrió hacerle mantenimiento a la Laptop con TuneUp Utilities 2011, me pasé por la pestaña de arranque automático y vi que había un .exe llamado "Hwmkmr.exe", y lo reconocí porque en la carpeta Recycler que se creaba en el disco duro externo se contenía este ejecutable.

Y ahora lo bueno, eliminar el virus Recycler:

Para eliminar el virus se necesita un SO en LiveCD (yo utilizé uno en base Linux llamado Back Track 4) y una unidad de DVD, o cargar el ISO en Virtual Box.

Una vez booteado el LiveCD, lo que hice es montar las dos unidades (el disco duro de la Laptop y el externo). en el primer disco abrí la dirección:

"C:UsersNombre del usuarioAppDataRoaming"


De esta carpeta eliminar en archivo:

"Hwmkmr.exe"


Regresar a la raíz del disco y de ahí eliminar las carpetas:

"$RECYCLER.BIN" y "System Volume Information"


Y si tienen otra unidad de disco duro como yo o un USB infectado, solo borren de la raíz las carpetas:

"$RECYCLER.BIN", "System Volume Information" y "Recycler"



Eso es lo que yo hice y ahora ya no tengo ese molesto virus.


ACTUALIZACIÓN


Me he dado cuenta que de la dirección:

"C:UsersNombre del usuarioAppDataRoaming"


Todo lo que no este en carpeta, o sea, en la raíz estoy casi 100% seguro que se trata de un virus, así que se debe borrar todo. En el caso de unidades extraibles es más fácil ubicar los archivos maliciosos.

Al menos así es como yo me libro de los molestos antivirus y actualizaciones y tengo mi Lap full.
Eso es todo por hoy, y recuerden dejar al menos comentarios y si pueden, pues unos puntos.

Anuncios

22 comentarios - Eliminar Virus en Windows 7 [Actualizado]

@rock4ever870516 +1
veo gente banneada

no tienes el archvo para descargarlo o me recomiendas un post donde venga para poderlo descargar
y esta >>>>>> "C:UsersNombre del usuarioAppDataRoaming" la podrias especificar un poco mas porfa es que si no mal recuerdo lleva diagonales pero no recuerdo bien como
@fedepaz_92 +1
capo genio! ayer me trajeron dos computadoras para arreglar porque tenian ese virus, y no las podia formatear porque tenian programas del gobierno, y esas cosas.
En fin, hice de toooodoooo! igual que vos, me pase horas y horas use todos los antivirus, todos los anti malware, el "eliminar recycler", los archivos ".bat", cmd, el "mrt" etc etc etc.! y supuestamente el virus habia desaparecido.
Hoy contento, cobre mi platita por el arreglo, y cuando conecto mi pen que habia usado de prueba para las compus, no tenia nada, pero a la hora.. chann! el virus en mi compu!!!! y hasta hace 5min estaba dispuesto a formatear, pero como veo que lo que decis es bastante rasonable lo voy a probar jeje!
Espero que sirva!

muchas gracias
@_RAZZZ_ +1
YYY TE SIRVIO FEDEPAZ SOLO PARA CONFIRMAR ASI LO HAGO YO IGUAL
@kegf2 +1
tengo el P.. virus ese y no logro eliminarlo me descargue el ubuntu 11 y lo coloque en live CD pero el archivo "Hwmkmr.exe" no esta en esa carpeta q dices ni en ninguna otra parte. probe borrando solo las carpetas de RECYCLER.BIN, recycler y system volumen information, se borran pero cuando vuelvo a iniciar windows 7 alli estan de nuevo las P...s carpetas, que puedo hacer en este caso q no aparece ese archivo?
@sandroacevedo +1
compañero, infinitas gracias, lo habia intentado de mil maneras, pero funciono solo la tuya, entre desde un livecd de ubuntu y perfecto, segui tus pasos y me quite ese molesto problema definitivamente, millones de gracias
@ChendoYellow
intentare con xp y win 7
gracias por la info
@karlflorian
Funciona!!!! Funciona!!!! Funciona!!!! Waaaaa gracias
@7272gabo +1
yo lo realize con el hirens boot la eliminacion del archivo extenso de 10 gb. con el simple explorador que posee. saludos y gracias
@norber588
interesante lo intentare que con el proximo paciente porque yo si los solia formatear

Gracias por el aporte
@MorexCuses
no encuentro Hwmkmr.exe ni tampoco otro exe elimino recycler y systemvolume desde ubunu pero nada vuelve a reaparecer ¬¬¬¬ ya no se q hacer xq tngo mi info en esta pc
@FORBIDDENLUISG
$Recycler.bin y SystemVolume son carpetas temporales del sistema donde se pueden alojar los virus, por lo tanto al eliminarlas se borraran los virus alojados (si los hay) y al reiniciar Windows automáticamente son creadas una ves más, pero sin virus. Sobre Hwmkmr.exe, no es el único virus, pero puedes probar eliminando CUALQUIER archivo que no esté en carpeta, también he visto casos que algunas carpetas en esa dirección también contienen virus, el nombre de estas carpetas puede ser "Fgr44
@nene_a
tengo el problemita de que a cada usb que inserto a mi lap, le aparece el "systemo volume information" ya me castró ya que otras laptops no lo hacen, osea que en la mia algo anda mal, ayudenme que si no terminaré llamando a un exorcista ._.
@TiaSael
Hola, me parece que tu solución es la que está más cerca de ayudarme, lo malo es que no aparece ningun archivo dentro de Roaming,excepto 1 carpeta de Microsoft y dentro ella 2 carpetas una Windows(dentro de esta hay Start menu y dentro de esta otra Programsy por último dentro de esta Accesories(todas son solo carpetas vacias)) y otra SystemCertificates , no se que hacer, Ayuda por favor.
@FORBIDDENLUISG
¿Ocupas Windows 7?
@TiaSael
hola disculpa el retrazo, gracias por tu pronta respuesta.
Si, ocupo el Win7 Ultimate Service Pack 1.
@TiaSael
Espero que puedan ayudarme, por favor.
@jfuentes011
repite con el post con imágenes cuando tengas tiempo man!
@EDDYELDUKE
me van a matar. yo tengo ese problema con las carpetas. pero no se lo que es un SO en LIVE CD???? O UBUNTU????? , ETC . se podrian explicar mas detalladamente? gracias
@FORBIDDENLUISG
En esta página puedes guiarte para la instalación:

http://serglobin.es/blog/como-probarinstalar-ubuntu-14-04-lts/

En la pantalla de inicio del modo de prueba de Ubuntu, debes escoger "Try Ubuntu" en lugar de "Install Ubuntu".