El virus recycler copio varias veces la carpeta .default de hkey_users.

estas carpetas se pueden borrar manualmente sin dañar la configuración del computador