Buenas, necesito poder ver unos .doc que estan en la papelera de reciclaje, pero en un pc remoto, en el cual tengo acceso por medio de troyano.
Si entro en C:\Documents and Settings\usuario\Escritorio no tengo acceso a la papelera.
Si que tengo acceso mediante shell y no se si existe algun comando para poder restaurar el archivo, por que el nombre si que lo se y la ubicacion original tambien o si desde alguna ruta especifica puedo ver y manipular el contenido de la papelera.
Gracias.
Me parece que es:
c:\recycled
SUERTE
Cita de: jvchino en 11 Julio 2005, 18:35 PM
Me parece que es:
c:\recycled
SUERTE
En Xp esa ruta no existe o no es accesible explorando el disco duro. :'(
Yo escribo en la barra c:\recycled (le doy enter) y SI me muestra el contenido de la papelera.
Y lo estoy probando en un XP
En el mio es c:\RECYCLER, y seguro no lo puedes ver porq esta oculta. Pero esa es la ruta por defecto.
Saudos. :)
andate a las opciones de carpeta seguramente quitatstes solo la de mostrar archivos ocultos pero acordate que tambien esta que tenes que quitarle la marca a "ocultar archivos protegidos por el sistema....!!!"
Ok, gracias a todos, ahora si que lo vi en mi pc.
Ahora tengo un problema mayor, que estas opciones no las puedo , aparentemente, modificar en el pc infectado, salvo que pueda desde shell modificarlas para tener acceso y volverlas a dejar como estaban incialmente. No se si sera esto posible, si fuera posible, por fin podre recuperar el dichoso archivo.
Saludos y gracias.
Para que se vea la papelera en el escritorio subes esto:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\RecycleBinOnDesktop]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\HideDesktopIcons\\NewStartPanel"
"Text"="Show Recycle Bin icon on the desktop"
"Type"="checkbox"
"ValueName"="{645FF040-5081-101B-9F08-00AA002F954E}"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000001
"HKeyRoot"=dword:80000001
y desde cmd, entro sin problemas cd c:\recycler, no se cual es tu problema.
Gracias. Ya tengo el problema resuelto. Desde el troyano puedo ver la carpeta y el contenido.
Saludos.
C:\$Recycle.Bin para windows 7