Ruta de la papelera de reciclaje??

[BloCKeadO]

Buenas, necesito poder ver unos .doc que estan en la papelera de reciclaje, pero en un pc remoto, en el cual tengo acceso por medio de troyano.

Si entro en C:\Documents and Settings\usuario\Escritorio no tengo acceso a la papelera.

Si que tengo acceso mediante shell y no se si existe algun comando para poder restaurar el archivo, por que el nombre si que lo se y la ubicacion original tambien o si desde alguna ruta especifica puedo ver y manipular el contenido de la papelera.

Gracias.

[jvchino]

Me parece que es:

c:\recycled

SUERTE

[BloCKeadO]

Me parece que es:

c:\recycled

SUERTE

En Xp esa ruta no existe o no es accesible explorando el disco duro.  :'(

[jvchino]

Yo escribo en la barra c:\recycled (le doy enter) y SI me muestra el contenido de la papelera.

Y lo estoy probando en un XP

[_R€d_]

En el mio es c:\RECYCLER, y seguro no lo puedes ver porq esta oculta. Pero esa es la ruta por defecto.

Saudos.

[nica]

andate a las opciones de carpeta seguramente quitatstes solo la de mostrar archivos ocultos pero acordate que tambien esta que tenes que quitarle la marca a "ocultar archivos protegidos por el sistema....!!!"

[BloCKeadO]

Ok, gracias a todos, ahora si que lo vi en mi pc.

Ahora tengo un problema mayor, que estas opciones no las puedo , aparentemente, modificar en el pc infectado, salvo que pueda desde shell modificarlas para tener acceso y volverlas a dejar como estaban incialmente. No se si sera esto posible, si fuera posible, por fin podre recuperar el dichoso archivo.

Saludos y gracias.

[Snoopyhack]

Para que se vea la papelera en el escritorio subes esto:

Código [Seleccionar] Expandir

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\RecycleBinOnDesktop]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\HideDesktopIcons\\NewStartPanel"
"Text"="Show Recycle Bin icon on the desktop"
"Type"="checkbox"
"ValueName"="{645FF040-5081-101B-9F08-00AA002F954E}"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000001
"HKeyRoot"=dword:80000001

y desde cmd, entro sin problemas cd c:\recycler, no se cual es tu problema.

[BloCKeadO]

Gracias. Ya tengo el problema resuelto. Desde el troyano puedo ver la carpeta y el contenido.
Saludos.

[josue_abb]

C:\$Recycle.Bin         para windows 7