手动清除recycle

1、手动清除recycle.exe木马：1、删除注册表内的启动项。修改注册表删除病毒启动项，删除键值内W%windir%/svchost.exe:键路径：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Winlogon键名：Shell键值：Explorer.exe%windir%/svchost.exe2、重启计算机，进入安全模式。3、删除病毒文件。删除以下文件：%windir%/svchost.exe%windir%/%ProgramFiles%/CommonFiles/MicrosoftShared/MSINFO/s

2、ervieces.exe%windir%/system32/_servieces.exe4、删除病毒添加的服务。打开超级巡警，使用服务管理功能删除名为systemstarmize的服务。5、修正系统时间。木马专杀网建议：由于recycle.exe病毒是通过U盘传播的，所以建议开启U盘免疫对U盘进行免疫，并且废除系统的自动运行功能。在将U盘插入到电脑时要对U盘进行杀毒，然后再使用。本文来源于资源管理器去打开以下四步必须按顺序完成1。杀病毒进程方法一:ctrl+alt+del三个键一起按打开任务管理器，右键点Recycled.exe这个进程（如果有的话）把它关闭方法二：开始-运行-输入cmd-再输

3、入tasklist回车如果看到Recycled.exe就是病毒进程了输入taskkill/F/IMRecycled.exe回车2。改回被病毒更改的注册表键值开始-运行-regedit.exe打开注册表编辑器注册表里面：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALLCheckedValue=00000000把这项的值改成1HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonSFCDi

4、sable=00000001把这项的值改成03 .删除病毒文件去我的电脑（完全杀除病毒之前不要双击任何C或者D或者E。去文件夹选项允许显示所有文件和受保护的系统文件，右键点C盘选资源管理器去到C盘根目录，看到Recycled.exe（隐藏属性文件，病毒本身）Autorun.inf（隐藏属性文件，自动播放配置文件，指向病毒程序，每次双击C盘都会激活病毒，所以杀除之前用资源管理器打开不要双击）的话删除他们）用同样的方法去到其他盘下面，一定要把U盘，移动硬盘根目录下的这个病毒文件用上面的方法删除，不然会传染更多的人！看到它们也要把它们删除（右键资源管理器去打开）4 .替换受损的rundll32.ex

5、e文件方法一：使用系统盘Windowssystem32dllcache下的rundll32.exe替换系统盘下的rundll32.exe方法二：重启动把你的XP安装光盘放到光驱里面运行cmd再输入SFC/SCANNOW系统会自动检测并修复受保护的系统文件（主要这个病毒会替换rundll32.exe）方法三：去别人那里拷贝个rundll32.exe过来覆盖PS:skygunner的限量版手工杀毒方法11.12日亲自测试通过的另外一个重点：在第三步里面把U盘和移动硬盘/mp3等也一起查杀病毒文件，否则插到哪台电脑，病毒就会传到哪里吧发表于November20,2007使用最新免费杀毒软件，金山毒霸

6、2008，保护电脑的安全，本站提供金山毒霸2008下载！Recycled.exe病毒手杀方法1o在各个盘根目录下生成Recycled.exe和Autorun.inf,两个都是隐藏文件。Recycled.exe大小为73728字节，该文件为病毒文件；Autorun.inf文件大小44字节，是自动播放配置文件，双击Autorun.inf,发现内容为shellopnecommand=Recycled.exe,双击硬盘的时候Autorun.inf执行，修改注册表中相关内容。2。在工具-文件夹选项-查看里选择显示所有的文件和文件夹，确定之后立刻被修改回去，不能显示隐藏的文件和文件夹。3。可能会弹出对话框

7、说系统文件已经被替换，要求你插入光盘修改回去。4。可能会弹出一个网页，说你中了病毒，在不停地向它发送数据包。网页内容为：您好！您计算机中了名为“冒名者（Backdoor/VB.Sfcdis）的木马病毒，该病毒会收集用户信息，不断访问并发送信息到一些网站的免费个人主页空间，建议您使用江民杀毒软件查杀该病毒。更多该病毒的信息可以咨询江民公司。当您查杀该病毒后、病毒体没有了，病毒不访问此提示页面，那么您就不会看到此页提示了。5。尝试用自身替换系统文件SystemDir%Rundll32.exe。一旦替换成功，每次Rundll32.exe被调用时都会激活病毒程序。正常的Rundll32.exe被完全破

8、坏，只能通过备份恢复。杀法：1。按Ctrl+Alt+Del,查看进程里有没有Recycled.exe,如果有立刻结束，顺便也把Rundll32.exe进程结束了。2。开始菜单运行，输入regedit,回车，在弹出地注册表编辑器中点击编辑菜单（Edit）,选择查找（Find）,在弹出地查找（Find）窗口输入“Recycled.exe”并且点击查找下一个（FindNext）,这里找到了一个了。（注：双击硬盘打不开一般都是这几个地方的注册表被修改了，键值是MountPoints2,如果对注册表有了解的话，可以手动展开然后删除相应的键值）右击左边的Shell,选择删除（Delete）然后按F3查找下

9、一个。类似地删除，直到弹出窗口说注册表搜索完毕(Finishedsearchingthroughtheregistry)。现在来恢复显示隐藏文件文件。把滚动条拉到最顶端。把hkey_current_uSER合上，点击最左边的“-”就可以了。然后双击HKEY_LOCAL_MACHJNffo。0然后依次展开SOFTWAREMicrosoft,WindowsCurrentVersion,Explorer,Advanced,Folder,Hidden子键，单击选择SHOWALL双击右边窗口的CheckedValue,把弹出窗口中的值从0改成1,如果是1就不用改了000然后一次展开HKEY_LOCAL_

10、MACHINSOFTWAREMicrosoft,WindowsNT,CurrentVersion,单击Winlogon在右边窗口找到SFCDisable,双击SFCDisable,把其中的数值从1改成0,如果是0就不需要改了。接着打开我的电脑，单击工具，选择文件夹选项，选择查看标签，选择显示所有的文件和文件夹，再把隐藏受保护的操作系统文件(推荐)前面的勾去掉。接着右击C盘，选择资源管理器，删除C盘下面的Recycled.exe和Autorun.inf,其中Recycled.exe可能已经被你的内杀毒软件干掉了。记住，一定不可以双击。否则又得重新搜索注册表了。然后对D盘，E盘其余这些硬盘也这么做

11、。最后到C盘Windows文件夹下的System32文件夹下删除Rundll32.exe文件，刷新几次就应该回来的。回来的Rundll32是正常的文件，这个也可以开始菜单，运行，输入SFC/scannow,然后按提示插入光盘解决。类似的几个病毒：System.exe病毒：这个杀法跟Recycled.exe病毒一样，只是搜索的时候不是Recycled.exe而是System.exe游戏安装.exe病毒：这个病毒一般不单独出现，而且普通模式下根本就删除不了，可以重启，然后按F8进入安全模式，这个病毒一般伴随着Recycled.exe或者System.exe,按上面说的删除Recycled.exe或者System.exe,然后进入各个盘根目录下删除游戏安装.exe即可。还可以直接下载金山专杀工具：这病毒是磁碟机变种，会从RECYCLED.EXE（图标是个文件夹）开始慢慢传染到所有文件夹上，把文件夹加上.EXE后缀，最后生成出WINDOWS