System volume information y Recycled

son virus de manual,están en uno de cada diez pen....

Hola, me parece que la carpeta Recycler es o actua como un 'espejo' de la papelera de reciclaje principal, de inico no es ningún virus por si misma, aunque puede llegar a contenerlo accidentamente. Más en concreto

http://support.microsoft.com/kb/171694/es

La carpeta 'System Volume Information', es una reserva de copias de seguridad de Windows, para poder restaurar desde un punto/tiemoo anterior, carpeta que tambien puede llegar a verse infectada

http://geekazos.com/system-volume-information/

Me figuro que la mejor forma desaber si contienen algún virus es pasar una serie de programas anti malware general (bots, troyanos), capaces de detectar y eliminar malware que los antivirus comunes normalmente no detectan, en principio debería informar sobre el estado de esas dos carpetas, por ejemplo; MalwareBytes, Hijackthis, CCleaner y S/D Spybot

http://sourceforge.net/projects/hjt/
http://download.cnet.com/CCleaner/?part ... tag=button
https://www.malwarebytes.org/mwb-download/
http://www.safer-networking.org/dl/

Las dos carpetas tienen una función explícita dentro de Windows, creo que no hay ninguna necesidad de borrarlas aunque contengan virus, pueden ser eliminados sin más.


Un saludo

el_fumador_2008 escribió:Hola, me parece que la carpeta Recycler es o actua como un 'espejo' de la papelera de reciclaje principal, de inico no es ningún virus por si misma, aunque puede llegar a contenerlo accidentamente. Más en concreto

http://support.microsoft.com/kb/171694/es

La carpeta 'System Volume Information', es una reserva de copias de seguridad de Windows, para poder restaurar desde un punto/tiemoo anterior, carpeta que tambien puede llegar a verse infectada

http://geekazos.com/system-volume-information/

Me figuro que la mejor forma desaber si contienen algún virus es pasar una serie de programas anti malware general (bots, troyanos), capaces de detectar y eliminar malware que los antivirus comunes normalmente no detectan, en principio debería informar sobre el estado de esas dos carpetas, por ejemplo; MalwareBytes, Hijackthis, CCleaner y S/D Spybot

http://sourceforge.net/projects/hjt/
http://download.cnet.com/CCleaner/?part ... tag=button
https://www.malwarebytes.org/mwb-download/
http://www.safer-networking.org/dl/

Las dos carpetas tienen una función explícita dentro de Windows, creo que no hay ninguna necesidad de borrarlas aunque contengan virus, pueden ser eliminados sin más.


Un saludo

Muchas gracias.

Mientras puedan eliminarse a posteriori ya me vale, es mas que nada porque voy a pasar archivos al hdd externo nuevo de 1,5 teras y era para evitar que si pudiera infectar tambien (en caso de que sean virus) y tener que formatear luego

He pasado hace un rato el Malwarebytes que siempre me ha ido muy bien y no ha detectado nada, tambien el Eset Nod32 en todo el pc y bueno habia algun troyano y un virus pero no creo que fueran Recycled y System volume information.

Ahora pasare el Spybot que es otro de los programas que siempre tengo en el pc junto con el Malwarebytes.

La carpeta "$Recycle.Bin" es simplemente la carpeta de almacenamiento de la papelera de reciclaje. Se puede borrar tranquilamente pulsando SHIFT+DEL (Para eliminar el objeto sin pasar por la papelera de reciclaje) ya que Windows la vuelve a regenerar en el momento que vuelvas a borrar algo hacia la papelera de reciclaje. Es cierto que la suelen usar mucho los virus para ocultarse pero no siempre es así; si bien también es cierto que Windows no suele crear la papelera de en los pendrives por lo que puede ser sospechoso. Si crees que pueda ser un virus, la borras y punto; es completamente seguro.

La carpeta "System Volume Information" contiene los datos de las copias de seguridad de Restaurar Sistema. En unidades FAT32 puedes acceder para ver su contenido y ver lo que ocupa, pero en unidades NTFS, al usar un sistema de permisos, windows no te permite ni modificar, ni ver el contenido, ni las propiedades (de ahí que te diga que ocupa 0 bytes). Esta carpeta es más complicado para eliminar ya que, si no tienes permisos de SYSTEM, no puedes borrarla. Sin embargo, puedes asegurarte que la carpeta está vacía si te vas a Equipo > Configuración avanzada > Pestaña Protección del sistema y desactivas Restaurar Sistema para esa unidad.