recycled.exe

recycled.exe是一種電腦病毒。

該病毒試圖在用戶機器上進行檔案複製刪除、截取螢幕畫面、傳送訊息等操作。

基本介紹

• 中文名：蠕蟲病毒
• 外文名：Recycled.exe
• 釋義：電腦病毒的一種
• 性質：隱藏檔案
• 大小：73728位元組

攻擊方式

1。在各個盤根目錄下生成Recycled.exe和Autorun.inf，兩個都是隱藏檔案。Recycled.exe大小為73728位元組，該檔案為病毒檔案；Autorun.inf檔案大小44位元組，是自動播放配置檔案，雙擊Autorun.inf，發現內容為shell\opne\command=Recycled.exe，雙擊硬碟的時候Autorun.inf執行，修改註冊表中相關內容。

2。在 工具－－資料夾選項－－查看里選擇 顯示所有的檔案和資料夾，確定之後立刻被修改回去，不能顯示隱藏的檔案和資料夾。

3。可能會彈出對話框說系統檔案已經被替換，要求你插入光碟修改回去。

4。可能會彈出一個網頁，說你中了病毒，在不停地向它傳送數據包。

5。 嘗試用自身替換系統檔案%SystemDir%Rundll32.exe。一旦替換成功，每次Rundll32.exe被調用時都會激活病毒程式。正常的Rundll32.exe被完全破壞，只能通過備份恢復。

手動清除方法

1。按Ctrl+Alt+Del，查看進程里有沒有Recycled.exe，如果有立刻結束，順便也把Rundll32.exe進程結束了。

2。開始選單－－運行，輸入regedit，回車，

在彈出地註冊表編輯器中點擊 編輯選單（Edit），選擇查找（Find），

在彈出地查找（Find）視窗輸入“Recycled.exe”並且點擊查找下一個（Find Next），

這裡找到了一個了。。。

（註：雙擊硬碟打不開一般都是這幾個地方的註冊表被修改了，鍵值是HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2，如果對註冊表有了解的話，可以手動展開然後刪除相應的鍵值）

右擊左邊的Shell，選擇 刪除（Delete）。。

然後按F3查找下一個。。。類似地刪除，

直到彈出視窗說 註冊表搜尋完畢（Finished searching through the registry）。。

現在來恢復顯示隱藏檔案檔案。。。

把滾動條拉到最頂端。。

把HKEY_CURRENT_USER鍵值合上，點擊最左邊的“-”就可以了。。。

然後雙擊HKEY_LOCAL_MACHINE展開。。。

然後依次展開SOFTWARE，Microsoft，Windows，CurrentVersion，Explorer，

Advanced，Folder，Hidden子鍵，單擊選擇SHOWALL，

雙擊右邊視窗的CheckedValue，把彈出視窗中的值從0改成1，如果是1就不用改了。。。

然後一次展開HKEY_LOCAL_MACHINE，SOFTWARE ，Microsoft， Windows NT， CurrentVersion ，單擊Winlogon在右邊視窗找到SFCDisable，

雙擊SFCDisable，把其中的數值從1改成0，如果是0就不需要改了。

接著打開我的電腦，單擊 工具，選擇資料夾選項，

選擇 查看 標籤，選擇 顯示所有的檔案和資料夾，，，再把 隱藏受保護的操作系統檔案（推薦） 前面的勾去掉。。

接著右擊C糟，選擇 資源管理器，

刪除C糟下面的Recycled.exe和Autorun.inf，其中Recycled.exe可能已經被你的防毒軟體幹掉了。。

記住，一定不可以雙擊。。。否則又得重新搜尋註冊表了。。

然後對D糟，E盤其餘這些硬碟也這么做。。。

最後到C糟Windows資料夾下的System32資料夾下刪除Rundll32.exe檔案，刷新幾次就應該回來的。。

回來的Rundll32是正常的檔案，

這個也可以開始選單，，運行，輸入SFC /scannow，然後按提示插入光碟解決。。。

類似病毒

System.exe病毒：這個殺法跟Recycled.exe病毒一樣，只是搜尋的時候不是Recycled.exe而是

System.exe

遊戲安裝.exe病毒：這個病毒一般不單獨出現，而且普通模式下根本就刪除不了，可以重啟，然後

按F8進入安全模式，這個病毒一般伴隨著Recycled.exe或者System.exe，

按上面說的刪除Recycled.exe或者System.exe，然後進入各個盤根目錄下

刪除遊戲安裝.exe即可。。。

Recycled.exe冒名者隨身碟病毒查殺

防毒重點

完全殺除病毒之前絕對不要雙擊去打開任何盤符，任何時候都要用右鍵->資源管理器去打開

以下四步必須按順序完成

殺病毒進程

方法一:ctrl+alt+del三個鍵一起按打開任務管理器，右鍵點Recycled.exe這個進程（如果有的話）把它關閉

方法二：開始->運行->輸入cmd->再輸入tasklist 回車

如果看到Recycled.exe就是病毒進程了

輸入

taskkill /F /IM Recycled.exe 回車

改註冊表鍵值

開始->運行->regedit.exe

打開註冊表編輯器註冊表

裡面：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"CheckedValue" = 00000000

把這項的值改成1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"SFCDisable" = 00000001

把這項的值改成0

刪除病毒檔案

去我的電腦（完全殺除病毒之前不要雙擊任何C或者D或者E。。。

去資料夾選項

允許顯示所有檔案和受保護的系統檔案，

右鍵點C糟選資源管理器去到C糟根目錄，看到

Recycled.exe(隱藏屬性檔案，病毒本身)

Autorun.inf(隱藏屬性檔案，自動播放配置檔案，指向病毒程式,每次雙擊C糟都會激活病毒，所以殺除之前用資源管理器打開不要雙擊)

的話刪除他們）

用同樣的方法去到其他盤下面，一定要把隨身碟，移動硬碟根目錄下的這個病毒檔案用上面的方法刪除，不然會傳染更多的人！

看到它們也要把它們刪除（右鍵資源管理器去打開）

替換rundll32.exe

方法一：使用系統盤\Windows\system32\dllcache下的rundll32.exe替換系統盤\Windows\system32\下的rundll32.exe

方法二：重啟動把你的XP安裝光碟放到光碟機裡面運行cmd

再輸入SFC /SCANNOW

系統會自動檢測並修復受保護的系統檔案（主要這個病毒會替換rundll32.exe)

方法三:去別人那裡拷貝個rundll32.exe過來覆蓋

另外一個重點：

在第三步裡面把隨身碟和移動硬碟/mp3等也一起查殺病毒檔案，否則插到哪台電腦，病毒就會傳到哪裡吧～

隨身碟免疫recycled病毒

1、隨身碟中新建命名為“RECYCLED.txt”的文本文檔，重命名刪除“.txt”。

2、文本文檔形式打開它，並輸入任意字母若干個，保存。

3、免疫成功！