recycle.exe

recycle.exe

主要明显症状是不能显示隐藏文件，不同情况下，还有种症状是不能在同一窗口下打开子目录。病毒文件发作会有Recycled进程运行，在每个盘的根目录下拷贝Recycled.exe和autorun.inf文件，有可能替换rundll32.exe系统文件。手工清除步骤：1 打开任务管理器，关闭Recycled.exe和rundll32进程，建议在清除过程中一直开着任务管理器，如果一发理Recycled.exe进程重新运行了，你要重头开始清除。2 运行regedit打开注册表编辑器[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]"CheckedValue" = 00000000把这项的值改成1[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]"SFCDisable" = 00000001把这项的值改成0搜索Recycled.exe,找到后删除左边整个shell键。3 搜索Recycled.exe和autorun.ini，注意勾上搜索隐藏的文件＆文件夹，搜索所有的盘，包括移动硬盘和U盘，删除根目录下的这两个文件。4 用SFC检查一下系统受保护的文件。 也可以先用瑞星查杀c:\windows\system32\msvci.exe这个文件，再删除其他文件。进入安全模式比较可靠，普通模式可能删不掉。自动杀毒 最后都要修改注册表，以下是批处理杀毒、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、可以使用windows自带的命令提示符手动删除，不用进安全模式~~ 方法： 1、使用结束进程树关闭msvci.exe recycled.exe进程，一定要使用“关闭进程树” 2、打开命令提示符，依次输入 "cd\ " -->"cd windows\system32\" --> "dir/ah" 3、察看是否有msvci.exe recycled.exe两个文件，如果有则删除，使用一下命令删除(每行后一个回车) del msvci.exe /ah/f del recycled.exe /ah/f 4、再使用相同的删除语句，删除处于D盘下的msvci.exe recycled.exe以及autorun.inf文件 5、开始-〉运行-〉“msconfig”-〉 将启动项里的msvci.exe recycled.exe两个启动项取消选择 6、重启电脑