网站地图
zenghuilan.com
生活小窍门 解释生活中的一切名词
recycled.exe 发布于:

recycled.exe是一种电脑病毒。

该病毒试图在用户机器上进行文件复制删除、截取屏幕画面、发送消息等操作。

1。在各个盘根目录下生成Recycled.exe和Autorun.inf,两个都是隐藏文件。Recycled.exe大小为73728字节,该文件为病毒文件;Autorun.inf文件大小44字节,是自动播放配置文件,双击Autorun.inf,发现内容为shell\opne\command=Recycled.exe,双击硬盘的时候Autorun.inf执行,修改注册表中相关内容。

2。在 工具--文件夹选项--查看里选择 显示所有舟邀拘的文件和文件夹,确定之后立刻被修改回去,不能显示隐藏的文件和文件夹。

3。可能会弹出对话框说系统文件已经被替换,要求你插入光盘修改回去。

4。可能会弹出一个陵腊寒付网页,说你中了病毒,在不停地向它发送数据包。

5。 尝试用自身替换系统文件%SystemDir%Rundll32.exe。一旦替换成功,每次Rundll32.exe被调用时都会激活病毒程序。正常的Rundll32.exe被完全破坏,只能通过备份恢复。

1。按Ctrl+Alt+Del,查看进程里有没有Recycled.exe,如果有立刻结束,顺便也把Rundll32.exe进程结束了。

2。开始菜单--运行,输入regedit,回车,

在弹出地注册表编辑器中点击 编辑菜单(Edit),选择查找(Find),

在弹出地查找(Find)窗口输入“Recycled.exe”并且点击查找下一个(Find Next),

这里找到了一个了。。。

(注:双击硬盘打不开一般都是这几个地方的注册表被修改了,键值是HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2,如果对注册表有了解的话,可以手动展开然后删除相应的键值)

右击左边的Shell,选择 删除(Delete)。。

然后按F3查找下一个。。。类似地删除,

直到弹出窗口说 注册表搜索完毕(Finished searching through the registry)。。

现在来恢复显示隐藏文件文件。。。

把滚动条拉到最顶端。。

把HKEY_CURRENT_USER键值合上,点击最左边的“-”就可以了。。。

然后双击HKEY_LOCAL_MACHINE展开。。。

然后依次展开SOFTWARE,Microsoft,Windows,CurrentVersion,Explorer,

Advanced,Folder,Hidden子键,单击选择SHOWALL,

双击右边窗口的CheckedValue,把弹出窗口中的值从0改成1,如果是1就不用改了。。。

然后一次展开HKEY_LOCAL_MACHINE,SOFTWARE ,Microsoft, Windows NT, CurrentVersion ,单击Winlogon在右边窗口找到SFCDisable,

双击SFCDisable,把其中的数值从1改成0,如果是0就不需要改了。

接着打开我的电脑,单击 工具,选择文件夹选项,

选择 查看 标签,选择 显示所有的文件和文件夹,,,再把 隐藏受保护的操作系统文件(推荐) 前面的勾去掉。。

接着右击C盘,选择 资源管理器,

删除讲定签C盘下面的Recycled.exe和Autorun.inf,其中Recycled.exe可能已经被你的杀毒软件干掉了。。

记住,一雅赠定不可以双击。。。否则又得重新搜索注册表了。。

然后对D盘,E盘其余这些硬盘也这么做。。。

最后到C盘Windows文件夹下的System32文件夹下删除Rundll32.exe文件,刷新几次就应该回来的。。

回来的Rundll32是正常的文件,

这个也可以开始菜单,,运行,输入SFC /scannow,然后按提示插入光盘解决。。。

System.exe病毒:这个杀法跟Recycled.exe病毒一样,只是乐谜遥懂枣祝搜索的时候不是Recycled.exe而是

System.exe

游戏安装.exe病毒:这个病毒一般不单独出现,而且普通模式下根本就删除不了,可以重启,然后

按F8进入安全模式,这个病毒一般伴随着Recycled.exe或者System.exe,

按上面说的删除Recycled.exe或者System.exe,然后进入各个盘根目录下

删除游戏安装.exe即可。。。

Recycled.exe冒名者U盘病毒查杀

完全杀除病毒之前绝对不要双击去打开任何盘符,任何时候都要用右键->资源管理器去打开

以下四步必须按顺序完成

杀病毒进程

方法一:ctrl+alt+del三个键说户整断一起按打开任务管理器,右键点Recycled.exe这个进程(如果有的话)把它关闭

方法二:开始->运行->输入cmd->再输入tasklist 回车

如果看到Recycled.exe就是病毒进程了

输入

taskkill /F /IM Recycled.exe 回车

改注册表键值

开始->运行->regedit.exe

打开注册表编辑器注册表

里面:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"CheckedValue" = 00000000

把这项的值改成1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"SFCDisable" = 00000001

把这项的值改成0

删除病毒文件

去我的电脑(完全杀除病毒之前不要双击任何C或者D或者E。。。

去文件夹选项

允许显示所有文件和受保护的系统文件,

右键点C盘选资源管理器去到C盘根目录,看到

Recycled.exe(隐藏属性文件,病毒本身)

Autorun.inf(隐藏属性文件,自动播放配置文件,指向病毒程序,每次双击C盘都会激活病毒,所以杀除之前用资源管理器打开不要双击)

的话删除他们)

用同样的方法去到其他盘下面,一定要把U盘,移动硬盘根目录下的这个病毒文件用上面的方法删除,不然会传染更多的人!

看到它们也要把它们删除(右键资源管理器去打开)

替换rundll32.exe

方法一:使用系统盘\Windows\system32\dllcache下的rundll32.exe替换系统盘\Windows\system32\下的rundll32.exe

方法二:重启动把你的XP安装光盘放到光驱里面运行cmd

再输入SFC /SCANNOW

系统会自动检测并修复受保护的系统文件(主要这个病毒会替换rundll32.exe)

方法三:去别人那里拷贝个rundll32.exe过来覆盖

另外一个重点:

在第三步里面把U盘和移动硬盘/mp3等也一起查杀病毒文件,否则插到哪台电脑,病毒就会传到哪里吧~

U盘免疫recycled病毒

1、U盘中新建命名为“RECYCLED.txt”的文本文档,重命名删除“.txt”。

2、文本文档形式打开它,并输入任意字母若干个,保存。

3、免疫成功!


相关文章推荐:
隐藏文件 | 根目录 | 隐藏文件 | 注册表 | 文件夹选项 | 系统文件 | Rundll32.exe | Rundll32.exe | 开始菜单 | regedit | 注册表编辑器 | 编辑菜单 | 注册表 | HKEY_CURRENT_USER | 注册表 | HKEY_CURRENT_USER | HKEY_LOCAL_MACHINE | 子键 | Winlogon | 我的电脑 | 文件夹选项 | 系统文件 | 资源管理器 | 注册表 | E盘 | System32 | Rundll32.exe | Rundll32 | System.exe | 安全模式 | 根目录 | 盘符 | 资源管理器 | 注册表键值 | regedit.exe | 注册表编辑器 | 注册表 | HKEY_LOCAL_MACHINE | Winlogon | 我的电脑 | 文件夹选项 | 资源管理器 | 根目录 | 移动硬盘 | 系统盘 | system32 | dllcache | rundll32.exe | 系统文件 | 移动硬盘 | U盘免疫 | recycled | 文本文档 | 重命名 |