eliminar virus desktop.ini !!! [Resuelto/Cerrado]

Miren chavos no se hagan bolas, el VIRUS (DESKTOP.INI) del que hablan se llama RECYCLER, el cuate de arriba tiene razon, y para SACARLO DE SUS VIDAS es TAN FACIL que NO NECESITAN un ANTIVIRUS si SIGUEN los PASOS que acontinuacion se listan:
(No importa si es un disco duro o un dispositivo de almacenamiento, movi, memoria USB, SD, MP3, etc)
*****************PREPARACION DE TU PC**********************
1--- Primero: Abre tu EXPLORADOR de WINDOWS XP o anterior, Si es VISTA al BOTON INICIO en EQUIPO
2--- Dale click a el MENU de HERRAMIENTAS en XP o anterior, Si es VISTA a la imagen de ORGANIZAR
3--- En este Menu seleciona OPCIONES DE CARPETA si es XP o anterior, SI es VISTA en OPCIONES DE CARPETA Y DE BUSQUEDA
4--- Exiten 3 pestañas en esta ventana: "General", "Ver" y "Buscar"; (No importa si es Windows XP, VISTA u otra version), SELECCIONA la pestaña "VER"
5--- Ahí encontraras una pequeño recuadro en la parte inferior de la ventana con el titulo CONFIGURACION AVANZADA, en donde estan listados una serie de opciones algunas con un circulito a la izquierda, los que estan selecionados o activos tiene un punto en color azul (puede ser de otro color) busca los que te pedire moviendo la barra de desplazamiento que esta a tu derecha
6--- Dale un click a circulo que tiene a la derecha el letrero de "MOSTRAR TODOS LOS ARCHIVOS Y CARPETAS OCULTOS" (este letrero casi en todas las maquinas aparece al final del primer listado y es facil encontrarlo)
7--- Mucho mas abajo que el letrero anterior encontraras, (no con un circulo si no con un cuadradito a la izquierda con una palomita como la de "bien" en los examenes), un letrero con un cuadrado seleccionado que dice "OCULTAR ARCHIVOS PROTEGIDOS DEL SISTEMA OPERATIVO (RECOMENDADO)", dale click con tu mouse o raton al cuadrito y quitale la palomita
8--- Te saldra un letrero de advertencia al cual le tendras que dar un click a "SI"
9--- En seguida le das un click al boton de tu ventana pirncipal en la opcion de "ACEPTAR"
10--- TODO LO ANTERIOR ES SOLO PARA PREPARAR TU MAQUINA PARA BUSCAR, asi que no creas que has eliminado el virus
************************DESINFECCION DEL VIRUS************************
--- Primero selecciona la opcion de buscar en tu explorador de windows y escribe "DESKTOP.INI" (dale el boton de "BUSCAR" si es WINDOWS XP o anterior y si es VISTA no es necesario mas que haber escrito lo que te indicamos arriba
--- Te apareceran al terminar la busqueda unos ICONOS o dibujos con una hoja como de cuaderno con un dibujo de un engrane (como el de una bicicleta)
--- BORRA todos aquellos que tengan el nombre de "DESKTOP" (la extension ini no te va a aparecer escrita)
--- Ya que los hayas borrado dale una nueva busqueda o retrocede y borra lo que escribiste y entonces escribe "RECYCLER" o "REC*" y va a aperecer un dibujo como de una carpeto o folder amarillo pero con un color desvanecido como si fuera un fantasma con el nombre "RECYCLE o RECYCLER" borralo ("""AGUAS""", si el archivo se llama "RECYCLE.BIN" y entre el nombre tiene unos signos de pesos o dolares NO LO BORRES esa es tu CARPETA DE RECICLAJE DE WINDOWS)
--- Si BORRASTE o NO ENCONTRASTE la carpeta que te dije en el paso anterior BUSCA ahora una que se llama "MSOCache" y BORRALA TAMBIEN y te saldra una advertencia que vas a borrar una carpeta de solo lectura con un NOMBRE BIEN RARO que tiene un monton de numeros encerrados en unos simbolos como llaves como estas "{ }" dale que "SI" o "ACEPTAR"
--- LISTO YA TE LIBRASTE DEL VIRUS
--- si kieres asegurar bien tu desinfeccion, corre tu antivirus antes y despues de hacer los pasos en tu disco duro ó antes y despues de insertar tu dispositivo de alamacenamiento (USB, Memorias, Movil, MP3, etc.)
--- RECUERDA hacer los pasos al contrario de la parte "***PREPARACION DE TU PC***" para activar de nuevo los protectores de tu sistema operativo, y que no vayas a borras un archivo que no debas de tu computador, (Vuelve a poner la palomita en donde estaba "OCULTAR...", y en lugar de seleccionar con punto azul el "MOSTAR..." seleciona el "NO MOSTRAR...")

***********TODO QUEDA LISTO PARA LIBRARSE DE ESE VIRUS TAN MOLESTO****************

P.D: Este virus tambien molesta no dejando que tus dispositivos de almacenamiento USB, moviles, MP3, etc. no se puedan desconectar mas que a la "BRAVA" o se a quitandolos a la de a FUERZA, pues convierte el icono de tu dispositivo en una MOLESTA CARPETA AMARILLA, y algunos computadores o antivirus no dejan entrar en tu dispositivo para explorarlo , despues de la desinfeccion saca y mete tu dispositivo, como por arte de magia cambiará el icono a otro dibujo que te dejara "EXPLORAR y DESCONECTAR" tu dispositivo como si no hubiera pasado nada, tan tan...

entiendo q desktop.ini no es un virus; sin embargo, si aparece en por ej. el escritorio... entonces es probocado por un virus... Cómo puedo saber qué virus es el que está probocando ese en mi pc... si tengo Norton

hay un archivo que se llama matarecycler y acaba con el problema,como el elistara

Mira = y se hizo visible por ese odioso recycler... el nod 32 y el avg son una basura de antivirus, yo los tenia y tuve que formatear mi maquina, prueba con el kaspersky bajalo y si quieres te paso las llaves legitimas...

emmica050@hotmail.com

El archivo deskop.ini no es nada malo... lo ke paso es ke se te abrieron los archivos okultos del sistema.. lo ke tienes ke hacer es abrir mi pc, click en herramientas,opciones de karpeta, en la ficha ver..y en donde archivos y karpetas okultos.. dale en no mostrar... y listo le das aplicar y aceptar y se te kitaran... por nada del mundo borres ese archivo dejalo asi okulto... ;) . espero haber ayudado ...salu2

MUY BUENA LA EXPLICACION Q DIO leomaniaco7 DE BORRAR A MANO EL RECYCLER
YO TENGO OTRA: SI NO QUIERES ESTAR HABILITANDO Y DESABILITANDO COSAS BAJATE EL WINDIRSTAT (PROGRAMA Q TE MUESTRA GRAFICAMENTE Y EN FORMA DE ARBOL, LOS ARCHIVOS OCULTOS O NO EN TU DISCO DURO Y PARTICIONES,ASI PUEDES VER Q ARCHIVO TE ESTA OCUPANDO MUCHO ESPACIO) UNA VES EN TU PC CORRELO Y ESCANEA EL DISCO Q TIENE WINDOWS Y VERAS TOOODOS LOS ARCHIVOS VIRUS ETC SOLO CLICK DERECHO YA SEA EN EL ARBOL O EN GRAFICO Y ELIMINAR SIN POSIBILIDAD DE RECUPERACION (ALERTA! BUSCA EN INTERNET EL NOMBRE DEL ARCHIVO A BORRAR, NO SEA COSA Q BORRES ALGO IMPORTANTE) Y SI NO SE BORRA CON ESO BAJATE EL MALWAREBYTES' ANTIMALWARE Q ES UN CAÑO TE ELIMINA VIRUS Y MALWARES Q NO VEN LOS ANTIVIRUS Y APARTE FUERZA LA ELIMINACION D ARCHIVOS VIRUS Q SE BLOKEAN PARA Q NO LOS BORRES A MANO CON ESOS 2 Y EL NOD 32 TENGO LA MAKINA LIBRE D VIRUS DESDE HACE MESES Y MESES!
http://descalificaciongratuita.blogspot.com/

El formato de archivo INI es un estándar de facto para los archivos de configuración. archivos INI son archivos de texto simple con una estructura básica. Suelen asociarse con Microsoft Windows, pero se utilizan también en otras plataformas. El uso del archivo "INI" se ha quedado obsoleto en Windows en favor del registro, y obsoleto en. NET en favor de XML. Configuraciones. El "nombre de archivo INI" viene de la extensión de archivo normalmente se usa ". INI", que significa "inicialización". A veces los archivos utilizando el formato de archivo INI utilizará una extensión diferente, como por ejemplo "." CFG ". Conf", o ". TXT".
ADEMAS MIRA LO PUEDES HACER EN EL ESCRTIRIO,, TE VAS A ESCRITOTIO--CLIK DERECHO---PROPIEDADES---PERSONALIZAR ESCRITORIO--WEB--ELIMINAS LA ULTIMA PAGINA WEB AGREGADA--Y LISTO.. ACABO DE ELIMINAR UNO ASI Q D HECHO BLOQUEO MI MAKINA E HIZO Q NO DIERA INICIO..INTENTALO,,NO PIERDES NADA

He leido todos sus comentarios con respecto a dicho problema...

Llevo cerca de un año tratando y estudiando dicho virus y me alegra informales que si se puede eliminar... Ahora, como algunos de ustedes lo han descrito, es un virus que no deja de dar lata y por consiguiente, si eliminación no es tan fácil (dependiendo si se ha propagado o no).

Como algunos comentaban acertadamente, se trata de un archivo (el desktop.ini) generado y manipulado por un virus conocido como RECYCLER. Este virus es el origen del archivo desktop.ini y como comentaban algunos, es aquel que le permite al RECYCLER ejecutarse y propagarse por todo el equipo. Ahora, no se puede eliminar de manera convencional (con "suprimir") ni con un antivirus actualizado, porque es un virus nuevo y que aun no se a decodificado para que los antivirus lo puedan detectar y eliminar. Si ya se ha ejecutado el virus en su PC la manera más factible y eficaz de eliminar el archivo que genera el desktop.ini y el vshost (RECYCLER) es por medio del editor de registros de su PC o de manera más sencilla (como lo comentaba un usuario anteriormente), haciendo uso de otro sistema operativo (como linux: su distribución UBUNTU).

Ya que nos permite modificar los archivos que estan en la partición de Windows sin vernos limitados porque sean o no archivos del sistema... Esto representa una ventaja, pero a su vez una desventaja, pues si no sabes diferenciar correctamente entre un virus "camuflageado" como el RECYCLER en desktop.ini, puedes eliminar archivos del sistema de tu PC y quedara inservible.

Por espacio y tiempo no le puedo explicar todo el procedimiento desde el editor de registros, pero si realmente les interesa cualquiera de las dos soluciones, envienme un correo a: legan_910@hotmail.com
y con gusto les enviare los pasos para que erradiquen ese problema de su PC y lo puedan compartir a otros usuarios y asi evitar que se propague esa peste de virus.

ESO NO ES UN VIRUS!! ES UN ARCHIVO QUE WINDOWS CREA PARA GUARDAR LA CONFIGURACION DE CADA CARPETA, SOLO ESO, UFF QUE PARANOIA POR DIOS...

No son cuentos, el virus desktop.ini viene dentro de la carpeta llamada RECYCLER que es un virus que se crea en la raiz del disco y contiene a otros archivos ejecutables. El problema con el virus RECYCLER es que se enlaza con la carpeta que dice SYSTEM VOLUME INFORMATION la cual es una carpeta de sistema de windows y está protegida de tal manera que no se puede borrar. Entonces lo que hacen los antivirus es eliminar la carpeta RECYCLER pero el virus que esta contienen deja una copia de un autoejecutable en la carpeta SYSTEM VOLUMEN INFORMATION y automaticamente vuelve a aparecer el virus.

Hola Amigos, dejenme decirles que el Archivo Desktop.ini es un archivo de sistema, que se utiliza para guardar la configuración de la carpeta donde se encuentra, configuración que guarda información acerca del contenido de la carpeta (music, video, fotos,etc), además de tipo de icono que mostrará, si desean comprobarlo vean en la carpeta mis documentos, estan las carpetas mis imágenes y mi música entre otras, lo primero a realizar es lo siguiente mostrar los archivos ocultos y archivos del sistema, entrar a las carpetas antes mencionadas y encontrarán al dichoso desktop.ini, eliminenlo y verán que su carpeta quedara como una carpeta cualquiera sin icono; lo de la carpeta RECYCLER que se muestra en los USB, esa carpeta la crea un virus de los tantos que hay por ejemplo el lcw.exe, etc..., este virus modifica la entrada del registro para hacer que al hacer doble clic sobre la carpeta Recycler se muestre la papelera de reciclaje pero en realidad se esta ejecutando.. soluciones para esto hay varias, D.O.S. Antivirus, etc... hasta pronto y espero haber ayudado.

jajaja, mirá .
Los que trabajen con Windows habrán noticiado que en muchas carpetas hay un pequeño archivo oculto llamado desktop.ini. Este archivo sirve, nada más y nada menos que para darle una configuración a la carpeta. En dicha configuración podemos especificar el color de fondo, el icono que muestra la carpeta y otra serie de parámetros.

por lo tanto no es un virus, pueden abrirlo con el block de notas y veras que tiene una configuracion con codigo para colores los iconos, etc.

y una cosa mas, no usen cualquien antivirus, usen unos reconocidos, como el nod el per, hacker, entre otros, el avast tambien es bueno. eh notado que por eliminar estos dichosos archivos , instalan antivirus desconocidos y es peor porque esos antivirus son los que de verdad te ralentizan tu pc, y luego echas la culpa a este archivo"desktop.ini".

una cosa mas, para que tu pc nunca tenga problemas enfrialo, con el "Deep Freeze", que es buenisimo y olvidate para siempre de los virus.

para mas informacion busca en google.

no se asusten por el "desktop.ini" que no es ningun virus. bye.

Hola amigos, yo tengo el mismo problema. Estando en la universidad introduje mi pen drive en un pc y me detectó (el mismo ordenador) un virus "autorun".

Se había introducido en mi pen drive, oculto dentro de una carpeta llamada RESTORE.
Dentro de ésta, veo otra carpeta llamada S-1-5-21-1482476501-1644491937-682003330-1013
Y para finalizar, tras esta, está por fin el ejecutable que hace que, aunque lo elimine, se vuelva a regenerar, con el siguiente nombre Desktop.ini

No puedo eliminarlo... Intenté borrarlo cambiándole el nombre pero, nada... No soy una experta en informática pero necesito los datos del pen drive porque son apuntes de la universidad. Por lo tanto os pregunto, POR FAVOR.. ALGUIEN SABE COMO PUEDO LIBRARME DE ESTE VIRUS????

Gracias por todo.


Un saludo,

Delfin_girl

El DESKTOP definitivamente si es un virus del tipo gusano, ademas que hace otras funciones mas como por ejemplo cierra algunos programas que ocupes y se los empieza a comer literalmente te daras cuenta despues por que te saldran algunos mensages que dicen algo asi
ESTE PROGRAMA SE CERRO O DEJO DE FUNCIONAR DE MANERA CORRECTA, se puede pasar a una memoria USB con el simple hecho de que se conecte a la maquina, se comera al final algunos controladores de tu computadora por lo cual podras dejar de oir audio, conectarte a internet entre otras cosas, por logica la maquina empieza a avanzar mucho mas lenta y para terminar cuando el virus ya evoluciono mucho, tendras que formatear tu computadora, pero tendras que borrar por completo la particion de tu disco y crear otra, de lo contrario tu computadora seguira infectada.
suerte y experimentare de diversas forma para poder encontrar que antivirus efectivamente lo elimina
(DISCULPEN LA ORTOGRAFIA)

No importa si es un virus o no, el detalle es que es molesto y simplemente yo borre todos los desktop.ini, la carpeta del RECYCLER y el archivo Dc1.rar que me aparece al momento de darle Shift + Suprimir a la carpeta de RECYCLER y para que hasta ahora no me ha dado problemas

Si detecto algo anormal les aviso pronto

Saludos

aver no es un virus pero hay un virus que lo utilisa para auto ejecutarce y por lo tantono lo genera por lo regularmente la carpeta que lo contiene esta en system32 el nombre de la carpeta baria y dentro contiene otra carpeta que contiene una serie de numeros y letras muy larga dentro se encuentra el que ustedes llaman VIRUS y junto a el hay otro pequeño archivo EJECUTABLE terminacion .exe la bronca de esto es que ba alentando tu equipo y tambien se auto copi es mas facil detectarlo cuando este se copia al celular de echo yo lo tengo en mi cel me lo llebe de regalo en un siber jajjajajaja se lo quite con un norton aguas el norton no lo elimina pero congela el ejecutable el cual tendras que borrar primero luego renombras la primer carpeta y luego pobras eliminarla la segunda carpeta con el nombre muy largo no se puede es mas no deja renombrarla ok si con el norton no se deja usa el panda para esto tienes que darle en heramientas para ver las carpetas ocultas por lo regularmente el virus tiene una carpeta de seguridad con el mismo nombre por eso no se deja borrar buscala te ba acostar un buen suerte es mas facil del cel je

ya consegui la forma de eliminar algunos virus, mejor dicho neutralizarlo y borrar el bendito recycler. comunicasen conmigo en raftv79@hotmail.com y le dare mas detalle.

asi como consegui ayuda en foro yo tambien ayudare a otro

holas gentita aki estoy leendo algo un poco ridiculo de algunos ke dicen paranoias ehhe el virus da paranoias men's hahahaha asi ke el virus win.ini no solo es autoejecutable si no ke filtra el regedit asta te blokea el acceso al regedit y al administrador de programas ke no permite acceder y ver para desabilitar bueno cuando uno entra en mi pc para acceder de las unidades al aser clik se abre en otra ventana el explore no se ke pedos mas aun yo no puedo desaser pero el nod actualizado si lo desabilita no de todo pero al menos kita el molesto joda ehhe
bueno un pekeño aporte:
una es ke para desabilitar en virus win.ini es acceder al regedit :
como acceder al regedit menu inicio clik en ejecutar alli escriben regedit y enter
asi de fascil luego buscan el run alli cambiar de clave 1 poner 0 y el virus dejara de ejecutarse automatic espero aver ayudado algo:
otra es usar the hacker y tener un disco booteable y iniciar pasar antivirus de modod MS-dos asi elimina mejor si no savian bueno yo piro espero aver aportado

HOLA JOVENES, TAMBIÉN TENGO UN CYBER y ES UN VIAJADERO DE VIRUS. LOS ANTIVIRUS SE TIENEN QUE CONFIGURAR DESPUÉS DE INSTALADOS PARA QUE DETECTEN LOS VIRUS y PARA QUE LOS ELIMINEN y EN SU CASO CUREN LOS ARCHIVOS INFECTADOS. DA POR CASUALIDAD QUE LOS ANTIVIRUS SI ELIMINAN LOS VIRUS, PERO, LOS VIRUS YA DEJARON ALOJADOS EN LOS MEDIOS DE ALMACENAMIENTO (DISCOS DUROS, CDs, PENDRIVEs, MEMORIAS USB, MEMORIAS SD, MS, ETC ARCHIVOS QUE SE REPRODUCEN EN EL MOMENTO EN QUE INTENTAS BORRARLOS. ESTOS SON LOS SIGUIENTES: SXS.EXE, CARPETA RECYCLER (DENTRO DE ESTA CREA DIRECTORIOS CON NOMBRES LARGOS y AL FINAL ARCHIVOS .EXE), LA CARPETA FOUND.000 ó FOUND.001 (ESTA SE COMUNICA A UN SITIO Y ESTÁ CONSTANTEMENTE PRODUCIENDO ARCHIVOS CHK HASTA LLENAR EL DISPOSITIVO, EL AUTORUN.INI, ETC. LO PRIMERO QUE HAY QUE HACER ES CORRER EL ANTIVIRUS, A MI EL AVG ME HA FUNCIONMADO DE MARAVILLA, UNA VEZ QUE YA LO CONFIGURÉ, TAMBIEN EJECUTO EL DR. WEB, ESTE ÚLTIMO FUERZA AL AVG A ELIMINAR Y CURAR VIRUS (RECUERDEN QUE HAY QUE CONFIGURARLOS PARA ESTO. DESPUES EJECUTEN EN CMD EL COMANDO ATTRIB -S -H -R * /S /D EN EL DIRECTORIO RAIZ DEL DISPOSITIVO DE ALMACENAMIENTO, POSTERIORMENTE EJECUTEN EL TOTAL COMMANDER y CON ESTE RECORRAN TODAS LAS CARPETAS Y ELIMINEN LAS QUE CREO EL VISUS ASÍ COMO LOS ARCHIVOS DETECTADOS y POR ÚLTIMO CON LA UTILIDAD GPEDIT.EXE QUE ESTÁ EL C:\WINDOWS\SYSTEM32 REESTABLESCAN EL ACCESO A LA UTILIDAD DE OPCIONES DE LA OPCION HERRAMIENTAS EN LA BARRA DEL EXPLORADOR DE WINDOWS, EL ADMINISTRADOR DE TAREAS y OTRAS UTILIDADES QUE OCULTAN ESTOS TRAVIESOS ARCHIVOS QUE NOS DEJARON LOS VIRUS.

1. no es un virus.

2. no sean caprichosos, no es un virus.

3. es un archivo oculto del sistema

4. ve al explorador de windows - menu herramientas - opciones de carpeta - ver y activa la casilla ocular archivos ocultos... y pon aceptar.

generalmente funciona

si continua el proble o hay otros mi e-mail es thiago-m@hotmai.es