Problema Possivel vírus $RECYCLE.BIN

firewalll

Power Member
Boa noite,

Penso que tenho um vírus no pc, pois em todos os dispositivos que liguei ao computador contém uma pasta, com o nome "$RECYCLE.BIN" e outra com o nome "System volume information".


Já tentei eliminar as duas pastas, quando tento eliminar a "system volume information" diz acesso negado e sempre que elimino a pasta "$RECYCLE.BIN" ela volta a aparecer.

Fiz um scan com o "Malwarebytes' Anti-Malware" completo ao PC e a um disco externo possivelmente infectado, pois a pasta encontra-se lá e não detectou nada.

Fiz um scan com o "Kaspersky Anti-Virus 2010" ao computador e não detectou nenhum vírus.
Estou a fazer um scan á 3 h e 20 min ao disco externo, está neste momento a 78 % e não detectou nada até agora.

Pasta:

Uploaded with ImageShack.us

Scan incompleto ao disco externo:

Uploaded with ImageShack.us

O problema é que possivelmente estou infectado e nenhum scan acusa a presença de um vírus.

PS: Experimentei também parar o processo explorer.exe e eliminar a pasta que se encontra no disco externo, consegui apagar, mas depois torna a aparecer :(

O que posso fazer?

Obrigado,
Cumps.
 
Essas 2 pastas não têm virus, são pastas do sistema, tambem as tenho e não deixa apagar.

Tinhas algum sistema operativo instalado nas pens?
 
Não não tinha.....e nunca me aconteceu tal, "$RECYCLE.BIN" dentro de tudo o que é dispositivos portateis??? Tem a certeza que não é vírus? como explica essa pasta espalhar-se por todos os dispositivos e ainda se encontrar também dentro do disco rígido? Isto é normal? Se é, para que serve essa pasta?

Cumps.
 
Tenta isto:

- Descarrega e instala o Malwarebytes' e o SUPERAntiSpyware Free Edition (ambos grátis).

- Actualiza o Malwarebytes' e o SUPERAntiSpyware.

- Reinicia o PC e entra em Modo de Segurança (carrega F8 constantemente quando ele começar a reiniciar, até aparecer um Menu e escolhe "Safe Mode/Modo de Segurança", não escolhas com rede. Caso não consigas, vê abaixo como entrar). Caso não consigas entrar de maneira alguma em Modo de Segurança, faz os passos à frente em Modo Normal.

- Corre o Malwarebytes' e faz uma "Verificação Completa" e selecciona ambos os discos locais! Quando acabar vai aos "Resultados" e elimina os vírus*, se pedir para reiniciar fá-lo. Mas não te esqueças de entrar em Modo de Segurança outra vez!

- No SUPERAntiSpyware vai a "Scan your Computer..."---->"Perform Complete Scan" e clica em "Seguinte". Elimina os vírus* que aparecerem nos resultados e se pedir para reiniciar fá-lo. Já não é preciso entrar em Modo de Segurança.

- **Descarrega e instala o HijackThis 2.0.4 Installer (é o 2.0.4 não é o Beta). Corre o programa, clica em "Do a system scan and save a logfile" e logo de seguida vai te aparecer uma janela do bloco de notas com o "log", copias toda a informação e colocas aqui, no tópico, para análise.

Dúvidas de como entrar em Modo de Segurança: http://windowshelp.microsoft.com/Win...904a12070.mspx. Em alguns PC's é a tecla F5 em vez da F8. Se mesmo assim não conseguires entrar em Modo de Segurança e se tiveres XP/Vista/7 diz-me.

*Atenção! Se o programa encontrar outros supostos vírus que sejam componentes de um programa legítimo e genuíno (por exemplo, um jogo) então descarta-os.

** Se tiveres Windows XP/Vista/7 64 bits (x64) então não faças este passo.
 
Essa pasta e uma especie de reciclagem dos dispositivos moveis.
Mete para não veres pastas ocultas que ja não vez essa pasta.
 
Essa pasta e uma especie de reciclagem dos dispositivos moveis.
Mete para não veres pastas ocultas que ja não vez essa pasta.

Pois, mas eu, por exemplo, no meu disco rígido externo e nas minhas pens não tenho essas pasta e tenho a opção de ver pastas/ficheiros ocultos ligada.
 
A pasta System Volume Information é uma pasta de sistema oculta que a ferramenta Restauro do Sistema utiliza para armazenar as informações e pontos de restauro. Existe uma pasta System Volume Information em cada partição do computador.
http://support.microsoft.com/?scid=kb%3Bpt%3B309531&x=18&y=14

Quanto ao formato $RECYCLE.BIN, pelo que me apercebi, foi introduzido com o Windows 7.

Ambas são pastas do sistema, por isso deve ter alterado a configuração para ver pastas e ficheiros do sistema, para além das pastas e ficheiros ocultas.

Como ainda não uso o Windows 7 não posso confirmar, mas onde li estas referências parece-me ser informação credível.
 
Pois, mas eu, por exemplo, no meu disco rígido externo e nas minhas pens não tenho essas pasta e tenho a opção de ver pastas/ficheiros ocultos ligada.

Fui ver agora á minha pen e também não tenho, so tenho nas drives do windows. Na pen, tenho uma "pasta" chamada recycled (com o simbolo da reciclagem).
Mas no meu disco externo,tenho ambas (recycle bin e sistem volume information).
Tera alguma coisa haver com a forma que o windows detecta os dispositivos, como drives?
 
Eu ao certo não si qual é a finalidade desses ficheiros, mas como ja foi dito são ficheiros de sistema e devem ficar ocultos.
Vai ás opções das pastas e põe para não veres ficheiros Ocultos.

Cumps.
 
http://support.microsoft.com/?scid=kb%3Bpt%3B309531&x=18&y=14

Quanto ao formato $RECYCLE.BIN, pelo que me apercebi, foi introduzido com o Windows 7.

Ambas são pastas do sistema, por isso deve ter alterado a configuração para ver pastas e ficheiros do sistema, para além das pastas e ficheiros ocultas.

Como ainda não uso o Windows 7 não posso confirmar, mas onde li estas referências parece-me ser informação credível.

Eu por acaso tenho 7 tanto no desktop como no portátil e em nenhum deles vejo essas pastas.
 
Eu por acaso tenho 7 tanto no desktop como no portátil e em nenhum deles vejo essas pastas.
Tens activada a opção para ver as pastas e ficheiros do sistema?
Tens o restauro do sistema activo?

Edit I:
Parece que o Vista também usa este formato.
Mais tarde vou ver onde estarão estas pastas.

Edit II:
Algumas referências ao acaso
http://www.sevenforums.com/tutorials/4156-recycle-bin-icon-allow-prevent-display.html
http://www.sevenforums.com/general-discussion/45480-disable-creation-recycle-bin-folder.html
http://www.forum.crucial.com/t5/Sol...-bin-bug-was-wasting-gb-s-of-space/td-p/11704
 
Última edição:
Tens activada a opção para ver as pastas e ficheiros do sistema?
Tens o restauro do sistema activo?

Edit I:
Parece que o Vista também usa este formato.
Mais tarde vou ver onde estarão estas pastas.

Edit II:
Algumas referências ao acaso
http://www.sevenforums.com/tutorials/4156-recycle-bin-icon-allow-prevent-display.html
http://www.sevenforums.com/general-discussion/45480-disable-creation-recycle-bin-folder.html
http://www.forum.crucial.com/t5/Sol...-bin-bug-was-wasting-gb-s-of-space/td-p/11704

Tive a ver e não encontrei essa opção de ver as pastas/ficheiros do sistema. Isso por acaso tem a ver com pastas/ficheiros ocultos? É que isso eu tenho activado.
O restauro do sistema por acaso estava desligado (pensava que o tinha ligado...).
 
Para além da opção pastas e ficheiros ocultos desmarca Hide protected operating system files (deve ser fácil encontrar o equivalente em Português):

360d1226066085-hidden-files-folders-show-hide-folder_options-2.jpg


Edit:
Em PT-PT: Ocultar ficheiros protegidos do sistema operativo.
Ambas as pastas existem no meu PC com Vista.
 
Última edição:
ok, eu não sabia, achei muito estranho essas pastas, tenho por hábito deixar todos os ficheiros "á mostra" pois assim consigo ver alterações deste género, que neste caso afinal são pastas do sistema, portanto são seguras, mas podiam não ser e decidi, por precaução, criar o tópido para tentar verificar realmente se são fiáveis as pastas ou não.

Fiz os testes e não acusou nenhum vírus.
Obrigado pela ajuda e pelo esclarecimento.

Cumps.
 
Back
Topo