Что такое recycler и как его удалить. Как вы избавились от вируса на флешке? О папке RECYCLER подробно

Пользователи, включившие функцию « » (как это делается детально описано в статье « », должны были заметить папку RECYCLER ($Recycle.Bin в новых версиях ОС Windows). Папка RECYCLER не просто так присутствует в каждом логическом разделе, в ней хранятся файлы, которые ранее были удалены в корзину. По умолчанию в Windows все файлы перед полным удалением помещаются в корзину, и только потом пользователь может вручную удалить их оттуда.

Даже если удалить папку RECYCLER, она появится автоматически, так что по сути ее нельзя удалить. В папке RECYCLER можно посмотреть на файлы, удаленные именно с того раздела, в котором она находится. Также ее можно подчищать изнутри, удаляя ненужные компоненты, но при этом надо быть предельно осторожным. Множество пользователей думает, что эта папка вирус, это не так. В папке RECYCLER действительно может присутствовать вирус, ранее удаленный в корзину и незамеченный, однако, чтобы избавится от него, нужно удалить зараженный файл.

С помощью значка «корзина» на рабочем столе можно настраивать параметры папок RECYCLER и свойства самой корзины.

Для этого следуем дальнейшим инструкциям:

Параметры, которые можно настроить:

Задать размер папки RECYCLER для каждого раздела, выбрав нужный в списке.
Включить или отключить опцию «уничтожать файлы сразу после удаления, не помещая их в корзину».
Включить или отключить запрос на подтверждения удаления информации в корзину (не рекомендуется).

Не оставляйте слишком мало места для папок RECYCLER , если они заполнятся, новые удаленные файлы начнут заменять старые. Всем пользователям будет полезно знать сочетание клавиш Shift + Delete , оно позволит безвозвратно удалить выбранные элементы. Также помните, что даже если вы не специально полностью удалили нужный файл, его еще можно вернуть с помощью специального программного обеспечения.

Это системная папка, которая не видна для глаз пользователей компьютера. Находится она в корневой директории каждого локального диска.

Важно! Иногда папка с таким же именем может оказаться вирусом.

Функции папки Recycle Bin

Чтобы увидеть $RECYCLE.BIN, поменяйте свойства проводника для системных папок:

на панели инструментов вверху диска нажмите «Вид» → «Параметры»;
в выпавшем меню кликните на строчку «Изменить параметры папок и поиска»;

в новом открывшемся окне нажмите на вкладку «Вид»;

активируйте пункт «Показывать скрытые файлы, папки и диски».

Теперь невидимые до этого документы выглядят в виде полупрозрачных ярлыков.

Сама Recycle Bin содержит документы, которые вы удалили. То есть — это корзина, ярлык которой отображается на рабочем столе. Такое название папки появилось в Windows Vista. В старых Windows они назывались Recycled и Recycler.

Важно! На одном жестком диске одновременно может находится несколько таких папок, если на нем неоднократно переустанавливались ОС. Ничего страшного, последняя установленная операционная система проигнорирует их.

Настройка свойств корзины

Увидеть возможные настройки можно кликнув пункт «Свойства» в контекстном меню. Это меню вызывается нажатием правой кнопкой мышки на значке корзины. В параметрах корзины можно задавать максимальный размер удаляемых файлов отдельно для каждого раздела жесткого диска. Ведь $RECYCLE.BIN есть в корневой директории каждого локального диска. А в корзине отображаются удаленные документы со всего жесткого диска.

В Свойствах корзины во вкладке «Общие» есть возможность настроить мгновенное и безвозвратное удаление файлов. Активировав эту функцию и нажав клавишу Delete, файл не переместится в корзину, а будет удален навсегда. Если же эта функция неактивна, то удаленные документы можно через какое-то время восстановить. Для этого зайдите в корзину и нажмите соответствующую кнопку сверху.

Важно! Чтобы удалять файлы навсегда не включая данную функцию, используйте сочетание клавиш Shift+Del.

Вредоносные файлы

Recycle.Bin создается ОС только в директории локальных дисков. На съемных и сетевых дисках такой папки быть не должно. Если же вы увидели $RECYCLE.BIN на своей флешке, то проверьте ее антивирусом . Это распространенный хакерский метод хранения зараженных файлов на сменных носителях.

Переименование и удаление

Если вы удалите эту папку кнопкой DEL или через контекстное меню, она исчезнет. Но ОС создаст ее снова, когда появятся удаленные файлы. Вы можете сделать ее невидимой, если она вам мешает. Сделать это можно , только поставить маркера на «Не показывать скрытые папки и диски».

Переименовать корзину через контекстное меню не получится, там нет такого пункта. Изменить название этого ярлыка можно через редактор реестра.

Для переименования:

Если у вас остались вопросы можете задать их . Опишите подробно с чем вы столкнулись и вместе мы найдем решение.

Вирусов сегодня существует столько, что и не сосчитать. Некоторые из них могут быть достаточно опасными, в частности те, которые обосновываются на съемных устройствах, блокируя к ним доступ, а затем проникая и в саму операционную систему. Так, например, вирус Recycler на флешке в скрытом виде работает именно таким образом. Удалить его стандартными методами зачастую бывает невозможно. Далее рассмотрим, как же все-таки избавиться от этой угрозы, если она присутствует на USB-носителе. Основной упор сделаем на ручной метод, поскольку антивирусные защитные средства иногда нейтрализовать его не могут.

Угроза Recycler: что это?

Если рассматривать эту угрозу в смысле ее начального нахождения на USB-накопителях, сразу можно отметить, что первым признаком заражения является именно блокирование доступа к устройству. При использовании того же двойного клика система начинает выдавать сообщения о том, что произошла ошибка доступа.

Иногда файлы и папки, сохраненные на носителе, в могут отображаться, но при попытке их открытия или даже простого выделения выдается уведомление о том, что искомый объект не найден.

В автозагрузке системы и «Диспетчере задач» среди активных элементов появляются непонятные процессы вроде cbtww.exe или fpewkqk.exe, что в конце концов приводит к тому, что нагрузка на системные ресурсы возрастает неимоверно (даже система зачастую «слетает» полностью, а после этого требуется ее полная переустановка).

Иногда, правда, вирус может маскироваться и под процессы доверенных программ вроде Opera.exe или под системные процессы svchost.exe. В этом случае необходимо посмотреть на загрузку ЦП, а также установить расположение компонентов, отвечающих за эти процессы, через меню ПКМ, после чего завершить их, если окажется, что они вызывают сомнения.

Вот такой имеем вирус Recycler. Что это такое, хочется надеяться, немного понятно. Теперь перейдет к практическим шагам по избавлению системы от этой угрозы.

Как удалить вирус Recycler: предварительные действия

Поскольку угроза активируется как раз в момент попытки доступа к съемному носителю, устанавливая свои исполняемые элементы в вышеуказанные разделы системы, сначала нужно избавиться именно от них.

Для начала завершаем в «Диспетчере задач» все активные процессы, в которых вместо названия присутствует бессмысленный набор символов.

После этого необходимо войти в раздел автостарта и снять галочки со всех подозрительных служб. В Windows 10 вкладка автозагрузки находится непосредственно в «Диспетчере задач», а в версиях ниже она располагается в системном конфигураторе, который вызывается командой msconfig в меню «Выполнить». По завершении всех описанных действий систему в обязательном порядке следует перезагрузить.

Изменения атрибутов отображения файлов

Таков необычный вирус Recycler. Что это такое, разобрались. Теперь посмотрим, как от него избавиться целиком и полностью. Просто так найти компоненты угрозы на USB-носителях не получится, поскольку все они имеют атрибуты скрытых объектов.

Таким образом, сначала в «Проводнике» необходимо использовать меню вида, где указывается показ скрытых файлов и директорий. Однако радоваться еще рано. Да, компоненты вируса видны (папка RECYCLER и файл автоматического старта Autorun.inf), но удалить их просто так не получится, поскольку они имеют соответствующую защиту.

Ручное удаление компонентов вируса

Но как же тогда удалить все компоненты угрозы? Файл Recycler на устройстве может отсутствовать, а избавляться нужно только от основного каталога и компонента автостарта.

Тут можно воспользоваться стандартным «Блокнотом», вписать в него строку attrib -s -h/d/s и сохранить созданный документ под любым именем с ручной установкой расширения BAT. Теперь следует запустить этот файл. После старта появится окно командной консоли, которое после выполнения введенной в документе команды будет закрыто автоматически. И вот только теперь с флешки можно смело удалять вышеуказанные элементы.

Для упрощения выполняемых действий можно воспользоваться небольшой утилитой NexusFile в виде файлового менеджера, которая способна и показать компоненты вируса, и автоматически снять с них защиту. Для показа файлов и каталогов используется сочетание Alt + Z, а для полного удаления элементов вируса после их выделения - Shift + Ctrl + D.

Сканирование портативными инструментами

Вот вкратце и все, что касается вируса Recycler. Что это за угроза? Это весьма опасный апплет, который может воздействовать на систему самым критическим образом. Чтобы быть полностью уверенным в том, что угроза обезврежена, на всякий случай после проведения всех вышеописанных действий флешку стоит проверить какой-нибудь портативной программой-сканером наподобие Dr. Web CureIt!, хотя при желании можно воспользоваться ею еще на самой первой стадии. Однако, если не завершить все вирусные процессы хотя бы в том же «Диспетчере задач» и не отключить компоненты вируса в автостарте системы, рассчитывать на полное удаление приходится не всегда. Поэтому лучше использовать именно методику ручной нейтрализации. По крайней мере именно она гарантирует полное и безвозвратное удаление этой опасной угрозы раз и навсегда.

Давайте разберемся по порядку.

Что за папка System Volume Information ? и почему там очень любят прятаться вирусы? Как получить доступ к содержимому этой папки?

Для очистки можно просто Отключить данную услугу.
ПКМ на Мой компьютер -> Свойства -> выбираем Защита системы
Откроется окошко в котором выбираем диск на котором нужно её отключить, нажимаем Настроить

Откроется окошко в котором нажимаем на Удалить .

Затем будет предупреждение о том как это плохо, что Вы делаете и всё такое. Нажимаете Продолжить и всё очищается. Комп от этого не умрет.

Не обращайте внимания на мои скрины. Мне просто это Восстановление не нужно и я знаю что делаю потому что смогу в любом случае восстановить систему даже без стандартных способов.

В этом окне можно так же Отключить или Включить восстановление данных, а так же выбрать максимальный размер папки для восстановления.

Кстати, для очистки можно выбрать Отключить, затем нажать Применить , затем снова выбрать Включить и нажать Применить .

Ну или Пуск – Все программы – Стандартные – Служебные – Восстановление системы .

Что за папка $RECYCLE.BIN ?
Эта папка располагается в корне каждого диска, и имеет атрибут скрытый и системный. Следовательно, если у Вас отключена опция отображения скрытых файлов, эту папку Вы так же не увидите как и предыдущую. Как её увидеть - я дал ссылку выше.
$RECYCLE.BIN - это и есть сама корзина в висте и семёрке, в ней ещё содержится файл desktop.ini, отвечает за вид, в котором у Вас показывается данная папка в проводнике.
Причем $RECYCLE.BIN - папка корзины на активном НЕ системном диске, а $Recycle.Bin (в нижнем регистре) - соответственно на системном.
На самом деле при удалении файла или папки в корзину, происходит вовсе не удаление, а перемещение объекта в эту самую папку $Recycle.Bin расположенную на том диске, на котором происходит удаление.
Для каждого диска существует своя корзина (папка $Recycle.Bin есть в корне каждого раздела). Но когда Вы откроете корзину - Вы увидите все удаленные файлы вместе.
Для больше информации, можете почитать сайт .

Кстати, кликните ПКМ на ярлыке Корзина на рабочем столе и выберите Свойства, возможно Вы никогда такого и не делали. Там как раз и отображаются Ваши диски, где хранится эти файлы Recycle.Bin.
Там всего лишь 3 настройки

Задать размер - какой максимальный размер файлов будет находится в корзине, после чего она не сможет больше хранить их и будет требовать чтобы вы её очистили.
Уничтожать файлы сразу после удаления, не помещая их в корзину - думаю тут и так понятно. Не рекомендую так делать ибо может оказаться что удалили случайно нужный файл или папку, а возвращать потом нужно через сторонний софт.
Так же не рекомендую снимать галочку с Запрашивать подтверждение на удаление по той же самой причине.

Ну и напоследок - если Вы точно уверены что файлы или папки Вам не понадобятся (например мусор какой то) и Вы не будете жалеть об их исчезновении - смело жмите сочетание клавиш shift+del и файл удалиться с компьютера даже не попадая в корзину.

Зачастую мы даже не замечаем, как наш ПК заразился тем или иным вирусом. Особенно часто это происходит через флеш-накопители. И самым зловредным гостем является вирус recycler, который порой наносит непоправимый вред.

Удаляем вирус

Перед тем как удалить recycler следует скачать с интернет сети утилиту kk.exe, которая предназначена для работы с этим вирусом. После этого ее нужно запустить и произвести проверку. Если же ее запуск ничего не дал, то следует попытаться удалить вирус вручную. Для этого необходимо установить файловый менеджер, в котором нужно включить отображение скрытых и системных файлов. Затем следует открыть флешку в файловом менеджере и удалить все незнакомые папки и файлы.

При удалении вручную ни в коем случае нельзя открывать файлы и диски двойным щелчком, необходимо использовать именно древо файлов. Непременно подлежат удалению файлы autorun.bat, autorun.exe, autorun.~ex, autorun.ico, autorun.txt, autorun.bin, autorun.reg, autorun.inf, autorun.srm, autorun.ini, autorun.vbs, autorun.wsh. Также, рекомендуется удалить и другие незнакомые файлы с расширениями.com, .sys, .inf, .tmp,.exe. Папки RECYCLER или RECYCLED тоже подлежат удалению.

Если удаленные файлы появляются опять, значит, заражен компьютер, нужно обновить основной антивирус, либо полностью переустановить систему и отформатировать пространство жесткого диска. Теперь вы знаете, как удалить вирус recycler, и ваш компьютер и файлы будут надежно защищены.