cara menghapus folder Recycler dan System volume information.

Rabu, 05 Juni 2013

Beberapa orang mungkin tidak asing lagi dengan folder Recycler dan System volume information.
folder ini bisa dibilang folder virus, folder ini ter-hidden dan bila dihapus biasanya tidak bisa. Recycle
ini berbeda dengan Recycle Bin yang ada pada desktop. Kalau Recycle Bin yang ada di dekstop, itu
seperti tempat sampah.
Biasanya kalau ada folder Recycler maka disitu juga akan ada folder System Volume Information
yang file-nya sama-sama ter-hidden. System volume information merupakan hidden system folder
yang sengaja disembunyikan oleh system windows. Untuk tempat menyimpan informasi dan Restore
Point yang dilakukan oleh System Restore. Jadi sering digunakan sebagai sarang virus.

Apabila komputer anda ada dua folder ini ada beberapa cara untuk menghapusnya. Untuk
menghapus Folder Recycler salah satunya bisa dengan system DOS (commmand prompt):
ketik rd /s \Recycler Selanjutnya pilih Y untuk menghapusnya atau N untuk membatalkan.

Perintah tersebut akan menghapus semua isi Recycle bin, termasuk folder RECYCLER dan
Recycled. Windows secara otomatis akan membuat folder RECYCLER lagi jika kita menghapus file.

Dan untuk menghapus data pada System Volume Information, caranya adalah :

1. Buka Command Promt

2. Jika ingin hapus file yang di c: ketik "cd\" kalau tidak ketik saja "d:" atau "f:" tergantung Drive
yang ingin dihapus.

3. Kemudian ketik: cacls "system volume information"/G everyone:F

4. Saat muncul Are you Sure? ketik Y

5. Sekarang System Volume Information sudah dapat dilihat dan diakses.

6. Jika anda ingin menghapus file yang ada dalam folder tersebut lebih baik menon-aktifkan
system restore.
 7. Di explorer, buka System Volume Information di Drive C tergantung drive yang ingin anda
hapus.

8. Kemudian hapus file yang anda inginkan dalam foler System Volume Information ..

Untuk System Volume Information bisa saja di non-aktifkan dengan cara klik kanan di My Computer -
Properties - System Restore kemudian centang turn off system restore on all drive.
Menon-aktifkan system restore bertujuan agar tidak menjadi sarang virus, dan tidak memakan space
harddisk yang cukup banyak.

untuk yang simpel bisa pakai via (google drive) INI

tinggal enter - rnter aj

selamat mencoba..!!

1. Apa sih System Volume Information dan $RECYCLE.BIN itu?

apakah itu virus?
bagaimana sih cara menghapus System Volume Information sama
$RECYCLE.BIN yang muncul di Win Explore ketika show hidden file di aktifkan?
2 folder ini muncul saat flasdisk di colokin ke PC.

bener2 risih sama 2 folder ini :woa:

R_N_T, Mar 10, 2015

 #1

2.

ray_dcNew Member

Joined:

Feb 22, 2015

Messages:

13

Berikut cara-cara nya :

Matikan Autorun Windows.
Matikan System Restore Windows. Caranya: klik kanan icon My Computer, pilih
Properties | Tab System Restore | ceklist Turn Off System Restore on All Drives |
OK
Aktifkan Task Manager dengan menekan Ctrl+Alt+Del. Pada tabProcesses, cari
proses alg.exe, klik kanan pilih End process tree | Yes
Pastikan agan bisa melihat hidden file. Caranya di Explorer, klik menu Tool>
Folder Option> View> Pilih Show hidden files and folders dan hilangkan ceklist
pada Hide protected operating system files (Recommended), pilih yes
Klik kanan pada folder RECYCLER, pilih Properties. Pada tabSecurity, pastikan
username-agan ada disana (username system dapat agan lihat di Properties My
Computer | General | Registered to: ). Klik username dan ceklist semua
permissions dibawah Allow. | OK
Jika agan tidak dapat melihat tab Security dan agan memakai XP Profesional,
klik menu Tool>Folder Option>hilangkan ceklist pada Use simple File sharing |
Apply.
Lakukan hal serupa pada folder System Volume Information. Kalau username
belum ada, klik Add | ketik System
Pada desktop, klik kanan icon Recycle Bin, pilih Properties | Ceklist Do not move
filesto the recycle bin. Remove files immediately when deleted. | Apply | OK.
Hapus folder RECYCLER dan System Volume Information
Buka Registry editor dengan mengetikkan regedit pada Start | Run. Tekan Ctrl+F,
ketikkan Recycler pada kotak pencari dan klik Find. Hapus entri yang berhasil
ditemukan. Kalau tidak menemukan entri berarti sudah tidak ada.
 Tutup regedit dan restart komputer. Pastikan setelah restart, folder RECYCLER
sudah tidak ada lagi.

ray_dc, Mar 10, 2015

#2

3.

instal_windows81Member

Joined:

Jan 26, 2015

Messages:

540

R_N_T said:

Apa sih System Volume Information dan $RECYCLE.BIN itu?

apakah itu virus?
bagaimana sih cara menghapus System Volume Information sama
$RECYCLE.BIN yang muncul di Win Explore ketika show hidden file di aktifkan?
2 folder ini muncul saat flasdisk di colokin ke PC.

bener2 risih sama 2 folder ini :woa:

Click to expand...

Saya ucapkan terimakasih banyak kepada om ray_dc yang sudah memberikan

jawaban yang menurut saya tepat.
Saya hanya akan menambahkan saja beberapa poin baru :
- SVI merupakan folder virtual Windows yang berisi Restore/Backup Windows.
$RECYCLE.BIN asalnya adalah Recyle Bin (kotak sampah di dekstop),
merupakan volume virtual Windows yang berisi file/folder yang didelete dari
sistem.
- Namun kedua virtual ini dimanfaatkan malware sebagai object data infeksi.
Saya tidak tahu persis mengapa, mungkin member lain nantinya bisa
menambahkan untuk poin ke dua ini.
- $RECYCLE.BIN memang bisa dihapus manual (seperti yang dijelaskan oleh om
ray_dc), namun dari pengalaman setiap terjadi perubahan data (copas, delete,dll)
dari store bersangkutan (misalnya Flashdisk) maka Windows akan otomatis
membuat folder tsb. SVI tidak bisa dihapus, namun bisa dinoaktifkan (om ray-dc
sudah memberikan tutorialnya). Namun resikonya adalah Windows nya tidak
akan ada restore poin. . . jadi jika crash kemungkinan harus inul. . .

Cara lengkap mendisable fitur SVI silakan klik

http://www.bitdefender.com/support/how-to-clean-infections-found-in-system-
volume-information-1038.html

Dan cara yang lebih gampang untuk menghapus 2 folder fitur virtual tsb silakan
ikuti instruksi berikut :
- Buka notepad
- Copas skrip berikut :
cacls "System Volume Information" /t /e /c /p everyone:f
cacls recycler /t /e /c /p everyone:f
cacls recycled /t /e /c /p everyone:f
cacls "$RECYCLE.BIN" /t /e /c /p everyone:f
cacls autorun.inf /t /e /c /p everyone:f
cacls "autorun.inf" /t /e /c /p everyone:f
pause
rd /s /q "System Volume Information"
rd /s /q recycler
rd /s /q recycled
rd /s /q "$RECYCLE.BIN"
rd /s /q "autorun.inf"
del autorun.inf
pause
md recycled
md recycler
md "System Volume Information"
md "$RECYCLE.BIN"
md "autorun.inf"
pause
attrib.exe recycled +s +r +h
pause
attrib.exe recycler +s +r +h
pause
attrib.exe "System Volume Information" +s +r +h
pause
attrib.exe "$RECYCLE.BIN" +s +r +h
attrib.exe "autorun.inf" +s +r +h
cacls recycler /t /e /c /p everyone:r
pause
cacls recycled /t /e /c /p everyone:r
pause
cacls "System Volume Information" /t /e /c /p everyone:r
pause
cacls "$RECYCLE.BIN" /t /e /c /p everyone:r
cacls "autorun.inf" /t /e /c /p everyone:r

- Simpan dengan sembarang nama, file all type, ektensi bat (misal delete.bat) di
dekstop.
- Copas file delete.bat ke semua partisi harddisk portable / harddisk external/
Flashdisk agan
- Eksekusi file tsb setipa akan mengeject harddisk portable / harddisk external/
Flashdisk nya.

Saran saya adalah update AV Internasional (Avast,AVG dll) ke latest version dan
definition >> rutin scan FD dan OS nya (Antivirus Sm**av tidak efektif). Tidak
perlu hapus/disable ke dua fitur virtual tsb (kecuali untuk maintance).