Recycle Bin. Что это за папка? Не вирус ли? RECYCLER — что это за папка

Сегодня ко мне обратился сосед за помощью, говорит: «Я удалил $RECYCLE.BIN, как восстановить?! » Вообще странности с ним случаются. Один раз, после того, как у него полетел блютуз, он решил почистить компьютер и постирал все документы и файлы синего цвета с него.

Потому, что посчитал, раз ярлык Bluetooth на столе такого цвета, значит и все, что такого же оттенка, к нему и относится. Не трудно догадаться, чем все это закончилось, конечно — переустановка Windowws 10 . Так что я не сильно удивлен, что он это сделал.

Удалил $RECYCLE.BIN

Даже если это и произошло, она сама восстановится через некоторое время. Но если этого не случилось, можно опробовать следующий способ.

В командной строке (Администратор) перерегистрировать корзину в системе. Выполните команду

и перезагрузите компьютер.

Если у вас задействовано несколько томов (еще D,E,F и т.д.), то прописываем команду для каждого

$RECYCLE.BIN – что это за папка?

А это ничто иное, как корзина, да та самая, что находится на рабочем столе, и куда мы скидываем все ненужные нам документы.

Если быть точнее, то все, что мы перенесли в корзину, которая располагается на рабочем столе, помещается в нее. Помещенные файлы и документы ждут своего часа, пока их не восстановят или не уничтожат, или она не самоочистится (в свойствах нужно задать максимальный размер, как в моем случае — это 17109 МБ).

Директория является системой и изначально закрыта от общего вида. Для того, чтобы она была видна, следует открыть защищенные системные файлы. Сделать это можно в «Параметрах папок», — необходимо убрать галочку с соответствующего пункта.

На этом все. Надеюсь. вам помогла информация в данном посте. Обязательно ею поделитесь с друзьями и поставьте Лайк. Спасибо!

Вирусов сегодня существует столько, что и не сосчитать. Некоторые из них могут быть достаточно опасными, в частности те, которые обосновываются на съемных устройствах, блокируя к ним доступ, а затем проникая и в саму операционную систему. Так, например, вирус Recycler на флешке в скрытом виде работает именно таким образом. Удалить его стандартными методами зачастую бывает невозможно. Далее рассмотрим, как же все-таки избавиться от этой угрозы, если она присутствует на USB-носителе. Основной упор сделаем на ручной метод, поскольку антивирусные защитные средства иногда нейтрализовать его не могут.

Угроза Recycler: что это?

Если рассматривать эту угрозу в смысле ее начального нахождения на USB-накопителях, сразу можно отметить, что первым признаком заражения является именно блокирование доступа к устройству. При использовании того же двойного клика система начинает выдавать сообщения о том, что произошла ошибка доступа.

Иногда файлы и папки, сохраненные на носителе, в могут отображаться, но при попытке их открытия или даже простого выделения выдается уведомление о том, что искомый объект не найден.

В автозагрузке системы и «Диспетчере задач» среди активных элементов появляются непонятные процессы вроде cbtww.exe или fpewkqk.exe, что в конце концов приводит к тому, что нагрузка на системные ресурсы возрастает неимоверно (даже система зачастую «слетает» полностью, а после этого требуется ее полная переустановка).

Иногда, правда, вирус может маскироваться и под процессы доверенных программ вроде Opera.exe или под системные процессы svchost.exe. В этом случае необходимо посмотреть на загрузку ЦП, а также установить расположение компонентов, отвечающих за эти процессы, через меню ПКМ, после чего завершить их, если окажется, что они вызывают сомнения.

Вот такой имеем вирус Recycler. Что это такое, хочется надеяться, немного понятно. Теперь перейдет к практическим шагам по избавлению системы от этой угрозы.

Как удалить вирус Recycler: предварительные действия

Поскольку угроза активируется как раз в момент попытки доступа к съемному носителю, устанавливая свои исполняемые элементы в вышеуказанные разделы системы, сначала нужно избавиться именно от них.

Для начала завершаем в «Диспетчере задач» все активные процессы, в которых вместо названия присутствует бессмысленный набор символов.

После этого необходимо войти в раздел автостарта и снять галочки со всех подозрительных служб. В Windows 10 вкладка автозагрузки находится непосредственно в «Диспетчере задач», а в версиях ниже она располагается в системном конфигураторе, который вызывается командой msconfig в меню «Выполнить». По завершении всех описанных действий систему в обязательном порядке следует перезагрузить.

Изменения атрибутов отображения файлов

Таков необычный вирус Recycler. Что это такое, разобрались. Теперь посмотрим, как от него избавиться целиком и полностью. Просто так найти компоненты угрозы на USB-носителях не получится, поскольку все они имеют атрибуты скрытых объектов.

Таким образом, сначала в «Проводнике» необходимо использовать меню вида, где указывается показ скрытых файлов и директорий. Однако радоваться еще рано. Да, компоненты вируса видны (папка RECYCLER и файл автоматического старта Autorun.inf), но удалить их просто так не получится, поскольку они имеют соответствующую защиту.

Ручное удаление компонентов вируса

Но как же тогда удалить все компоненты угрозы? Файл Recycler на устройстве может отсутствовать, а избавляться нужно только от основного каталога и компонента автостарта.

Тут можно воспользоваться стандартным «Блокнотом», вписать в него строку attrib -s -h/d/s и сохранить созданный документ под любым именем с ручной установкой расширения BAT. Теперь следует запустить этот файл. После старта появится окно командной консоли, которое после выполнения введенной в документе команды будет закрыто автоматически. И вот только теперь с флешки можно смело удалять вышеуказанные элементы.

Для упрощения выполняемых действий можно воспользоваться небольшой утилитой NexusFile в виде файлового менеджера, которая способна и показать компоненты вируса, и автоматически снять с них защиту. Для показа файлов и каталогов используется сочетание Alt + Z, а для полного удаления элементов вируса после их выделения - Shift + Ctrl + D.

Сканирование портативными инструментами

Вот вкратце и все, что касается вируса Recycler. Что это за угроза? Это весьма опасный апплет, который может воздействовать на систему самым критическим образом. Чтобы быть полностью уверенным в том, что угроза обезврежена, на всякий случай после проведения всех вышеописанных действий флешку стоит проверить какой-нибудь портативной программой-сканером наподобие Dr. Web CureIt!, хотя при желании можно воспользоваться ею еще на самой первой стадии. Однако, если не завершить все вирусные процессы хотя бы в том же «Диспетчере задач» и не отключить компоненты вируса в автостарте системы, рассчитывать на полное удаление приходится не всегда. Поэтому лучше использовать именно методику ручной нейтрализации. По крайней мере именно она гарантирует полное и безвозвратное удаление этой опасной угрозы раз и навсегда.

В продолжение темы о “непонятных” файлах, которые пользователь может обнаружить у себя на компьютере, сегодня рассмотрим папку, которая называется RECYCLER (в Windows XP), или $Recycle.Bin на Семерке.

Эта папка располагается в корне каждого диска, и имеет атрибут скрытый и системный. Следовательно, если у вас отключена опция отображения скрытых файлов, эту папку вы не увидите.

Соответственно, для того, чтобы увидеть эту папку, надо включить эти опции. Делается это в параметрах папки, во вкладке вид. Более подробно можете почитать об этом в предыдущей статье: « ».

Я уже неоднократно писал о том, что когда удаляется файл с жесткого диска, он попадает сначала в корзину. Так вот, папка RECYCLER это и есть корзина , где хранятся все удаленные файлы (напоминаю, что в Windows 7 она носит имя $Recycle.Bin).

На самом деле при удалении файла или папки в корзину, происходит вовсе не удаление, а перемещение объекта в эту самую папку $Recycle.Bin.

Для каждого диска существует своя корзина (папка $Recycle.Bin есть в корне каждого раздела). Но когда вы откроете корзину, вы увидите все удаленные файлы вместе.

Удаленные файлы будут хранится в корзине до тех пор, пока вы ее не очистите, или же пока не восстановите эти файлы. А также их могут “вытеснять” другие файлы, когда корзина будет полностью заполнена.

Кликните по значку корзины (тот, что на рабочем столе) правой кнопкой мыши, и зайдите в свойства.

В принципе тут все и так понятно, но все же распишу немного поподробней:

1) Пункт “Запрашивать подтверждение на удаление”, если стоит галочка, то перед удалением (перемещением в корзину) появится окошко, в котором вам надо будет подтвердить свое намерение.

2) В пункте “Расположение корзины” выберите тот диск, для которого хотите произвести настройку:

а) “Задать размер”, здесь вы можете увеличить максимальный размер, если появляется сообщение о том, что удаляемая папка или файл слишком велики, и не помещаются в корзину.

P.S. Когда корзина будет заполнена, новые файлы будут в нее помещаться за счет безвозвратного удаления старых. Так что не следует делать размер корзины слишком маленьким.

б) Название второго пункта говорит само за себя, если вы его выберите, то файлы будут удаляться безвозвратно, то есть минуя корзину.

P.S. Лучше все же не выбирать этот пункт. А если потребуется безвозвратно удалить какой либо файл, то это можно сделать при помощи Shift + Delete.

И еще один момент, даже если вы безвозвратно удаляете файлы, их потом все равно можно восстановить, при помощи специального ПО. В статье « » вы можете ознакомится с одной из таких программ.

Так что если вам требуется удалить файл таким образом, чтобы его потом нельзя было восстановить, для этих целей вам также нужно использовать специальные программы. Например можно использовать .

Если же вам нужно удалить абсолютно все с диска, и для таких целей есть специальное ПО. В статье « » рассматривается подобная программа (осторожно, она удаляет всю информацию со всего диска, не с одного раздела, а именно со всего физического диска!).

Папка под названием Recycle.Bin для большинства пользователей остается совершенно незаметной. Еще бы, ведь это системная папка, а потому увидеть ее, мягко говоря, проблематично, если, конечно, вы не решили как следует изучить свою операционную систему — папка является скрытой от глаз.

Для того, что бы увидеть эту папку, что называется, «живьем», нужно воспользоваться функционалом операционной системы. Зайдите в «Компьютер», нажмите на кнопку «Упорядочить», а когда появится меню, в нем выберите пункт «Параметры папок и поиска».

Появится окно. Перейдите на вкладку «Вид», здесь вы увидите дополнительные параметры папок. Найдите пункт «Показывать скрытые файлы, папки и диски» и поставьте галочку рядом с ним. А чуть выше снимите галочку с пункта «Скрывать защищенные системные файлы». Нажмите ОК.

Вуаля, а вот и папка:

Не забудьте потом восстановить прежние параметры папок.

Итак, что же за папка Recycle.Bin? На самом деле все очень просто — это всего лишь , та самая, куда вы отправляете файлы и папки для удаления. По сути, при удалении какого-либо файла последний перемещается в папку RECYCLE.BIN, где ждет своего часа: либо полного удаления, либо восстановления. Спустя некоторое время папка будет очищаться, например, если объем удаленных файлов превышает определенный лимит — более старые файлы удаляются.

Самое интересное здесь то, что на каждом из имеющихся на вашем компьютере локальных дисков вы найдете эту самую папку. Да-да, при удалении файла он перемещается именно в корзину того диска, где находился физически. Когда же пользователь открывает корзину на рабочем столе, он видит все удаленные файлы независимо от того, на каком из дисков они прежде находились.

Кстати, многие пользователи считают, что Recycle.Bin — это вирус, но это не так, в чем я вас убедил выше. Конечно, в единичных случаях папка Recycle.Bin действительно может быть вирусом, но это происходит редко.

Как удалить папку Recycle.Bin?

Удалять ее не нужно — просто скройте ее от глаз способом, который описан выше. В этом случае вы вообще никогда не увидите эту папку.

Кстати, если вы удалите папку обычным способом, то спустя некотороt время она все равно появится на диске — когда вы что-нибудь удалите.

Всем привет Сегодня мы поговорим о такой папке как $RECYCLE.BIN, что это вообще за папка и можно ли ее удалить. Значит папку $RECYCLE.BIN вы наверно могли заметить в корне диска, при этом неважно какой это диск, системный или нет, но если я не ошибаюсь, то такая папка есть на каждом диске. Если вы эту папку не видите, то это означает что у вас отключен показ скрытых файлов, папка то ведь скрытая

Ну так вот ребята, что же это за папка $RECYCLE.BIN? Тут я напишу то что знаю я, это папка, в которой хранится корзина винды, можно еще сказать, что в этой папке лежат все файлы, которые вы удалили. Но по сути это как бы корзина сама. У каждого диска своя папка $RECYCLE.BIN, и туда помещается то, что было удалено на диске. Понятно дело, что удалить папку $RECYCLE.BIN можно спокойно, тут опасности нет никакой, ну по крайней мере у меня никаких приколов после удаления не было. Все работало также хорошо и стабильно как и раньше, это я вам честно говорю.

Вот лично у меня эта папка есть и на системном диске и на другом диске, и так было всегда, так что наличие папки $RECYCLE.BIN это норма я вам скажу. Еще скажу, что папка у вас может называться не только большими буквами, но и маленькими, ну то есть вот как $Recycle.Bin, это тоже нормально. Еще я узнал что вот знак доллара в имени папки, то знаете что это означает? Это означает что папка эта временная! Вот этого даже я не знал…

Так что вот такие вот дела ребята. Вот смотрите, вот у меня эта папка на системном диске (буква C):

Хотя я ее удалял, но она снова появилась На другом диске (буква D) она тоже есть, смотрите:

На обоих дисках, я где-то пару минут назад эти папки удалял, но они снова появились. Ну а что делать, это нормально, все таки они системные папки, не просто так они скрыты то. Потом я включил свой тестовый виртуальный комп, там стоит Windows 7, и вот там ребята папки $RECYCLE.BIN нет, смотрите:

И вот прикол, почему ее нет то? Может быть в Windows 7 этой папки вообще нет? Весь прикол в том, что я писал что папка скрыта, верно? Ну вот, а вот в этом виртуальном компе с Windows 7 скрытые файлы не отображаются, вот и весь прикол! Поэтому нужно включить показ скрытых файлов, давайте на всякий случай я вам напишу как это сделать, ну мало ли.. Значит смотрите, зажимаете кнопки Win + R, потом появится окошко Выполнить, вы туда пишите такую команду:

Нажимаете ОК, потом у вас появится окно с значками, если вдруг значков не будет, то вам нужно выбрать вот тут Крупные значки:

Потом вам нужно найти значок Параметры папок, вот он:

Запускаете этот значок, у вас появится окно со всякими настройками. Тут вам нужно перейти на вкладку Вид и поставить внизу там три последние галочки и установить переключатель на Показывать скрытые файлы, папки и диски:

Короче вам нужно сделать вот так, как показано на картинке, если у вас Windows 10, то там почти все также делается. После этого, я посмотрел снова на системный диск и тут уже есть папка, но видите, тут она называется также, но буквы уже не большие, а маленькие:

И тут еще замочек висит чего-то.. Так, ну давайте теперь попробуем в эту папку зайти, значит нажимаю два раза по папке, захожу, вот что внутри, смотрите:

Ну то есть я думаю что тут вопросов нет, верно? И так все понятно, тут живет Корзина, как я в принципе и говорил. Ну а если зайти в эту Корзину, то там уже будут те файлы, которые вы удалили. В Windows 10 ситуация такая же, вы тут тоже увидите, что внутри лежит Корзина:

Ну то есть все также само Кстати, если нажать правой кнопкой по Корзине и выбрать там пункт Свойства, то у вас будет такое окно, в котором так и пишется, что это Корзина и живет она по адресу C:\$RECYCLE.BIN, смотрите:

Ну ребята, думаю что все понятно.. Как я уже писал, эту папку $RECYCLE.BIN удалить можно, однако учтите, что если вы ее удалите, то у вас очистится и Корзина! Если вдруг папка не захочет удаляться, а вам очень нужно это сделать, ну прям очень, то тут я советую посмотреть утилиту , она мастер по таким делам

Но тут ребята есть еще один косяк.. У вас может быть папка не $RECYCLE.BIN, а $RECYCLER.BIN, или что-то подобное, то есть папка тоже скрыта, но имя ее отличается немного, ну на одну букву. Еще раз, папка скрыта и имя ее отличается на одну букву, вам это ни о чем не говорит? Я вам скажу на что это смахивает, тут очень пахнет вирусами. Они делают все, чтобы вы их не заметили, вот могут даже маскироваться под папку $RECYCLE.BIN, если вы видите похожую папку, но внутри там нет Корзины, это очень и очень странно, скорее всего это вирус и нужно проверить комп антивирусными утилитами. Хотя ребята, в целях безопасности во внутрь папки, ну которая похожа на $RECYCLE.BIN, то лучше даже не заходить, ну может сработать вирус (есть такая штука, я не придумываю).

Короче, ребята, я вам честно говорю, если есть подозрения, то проверьте комп на вирусы. Чем? Ну сперва проверьте мощными утилитами против реально опасных вирусов, это утилита и утилита . Dr.Web CureIt! это реально качественная и мощная утилита, многие уже о ней знают, делает свое дело на отлично. Kaspersky Security Scan это даже не утилита, а сканер, тоже хорошо выполняет свою работу. Обе утилиты находят вирусы, трояны, как старые, так и самые новые. Ну и напоследок, я вам очень рекомендую проверить комп утилитой , она специалист по нахождению рекламных вирусов, которые везде где только могут то пихают рекламу. Вот поверьте мне, этими тремя утилитами проверьте комп и в 95% потом можете спать спокойно, честное слово вот

Ребята, я вот нашел картинку, смотрите, тут показаны свойства ярлыка, внутри которого указано, что вирус запускается из папки RECYCLER (последней буквы на самом деле быть не должно):

Это просто как пример того, что папка, которая похожа по названию на RECYCLE, может содержать вирус. Вот еще пример, тут уже вирусная папка на флешке, смотрите:

А внутри на флешке вирус с названием Lcass.exe, это имя для того, чтобы он запустился и был похож на оригинальный виндовский процесс lsass.exe, понимаете что за прикол?

Прикол не прикол, но тут я кое что узнал.. Короче вроде бы в винде Windows XP (уже древняя), то там вроде папка называется именно RECYCLER, то есть не RECYCLE, а именно RECYCLER! Но в новых виндах, ну то есть в Windows 7, в Windows 10, то я там видел только RECYCLER! Короче ребята, я вам снова скажу, что если есть подозрение на вирусы, то проверьте комп антивирусными утилитами, я уже написал какими, это лично мой вот совет вам, лично мой!

Ну что ребята, вот на этом и все, надеюсь что вам тут все было понятно, теперь вы знаете что это за папка $RECYCLE.BIN и можно ли ее удалить. Ну а если что-то не так, то вы уж извините. Удачи вам в жизни