第十一章 手动清除recycle.docVIP

手动清除recycle.exe木马： 1、删除注册表内的启动项。修改注册表删除病毒启动项，删除键值内的%windir%/svchost.exe： 键路径：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon 键名：Shell 键值：Explorer.exe %windir%/svchost.exe 2、重启计算机，进入安全模式。 3、删除病毒文件。删除以下文件： %windir%/svchost.exe %windir%/ravfree.exe %ProgramFiles%/Common Files/Microsoft Shared/MSINFO/servieces.exe %windir%/system32/_servieces.exe 4、删除病毒添加的服务。打开超级巡警，使用服务管理功能删除名为system starmize的服务。 5、修正系统时间。 　　 木马专杀网建议： 由于recycle.exe病毒是通过U盘传播的，所以建议开启U盘免疫对U盘进行免疫， 并且废除系统的自动运行功能。在将U盘插入到电脑时要对U盘进行杀毒，然后再使用。 本文来源于木马专杀网 / , 原文地址：/post/595.html Recycled.exe冒名者病毒专杀工具 2007年02月02日 星期五 14:40 Recycled.exe冒名者病毒专杀工具重点：完全杀除病毒之前绝对不要双击去打开任何盘符，任何时候都要用右键-资源管理器去打开?以下四步必须按顺序完成1。杀病毒进程方法一:ctrl+alt+del三个键一起按打开任务管理器，右键点Recycled.exe这个进程（如果有的话）把它关闭方法二：开始-运行-输入cmd-再输入tasklist?回车如果看到Recycled.exe就是病毒进程了输入taskkill?/F?/IM?Recycled.exe?回车2。改回被病毒更改的注册表键值开始-运行-regedit.exe打开注册表编辑器注册表里面：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]CheckedValue?=把这项的值改成1[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows?NT\CurrentVersion\Winlogon]SFCDisable?=把这项的值改成03.删除病毒文件去我的电脑（完全杀除病毒之前不要双击任何C或者D或者E。。。去文件夹选项允许显示所有文件和受保护的系统文件，右键点C盘选资源管理器去到C盘根目录，看到Recycled.exe(隐藏属性文件，病毒本身)Autorun.inf(隐藏属性文件，自动播放配置文件，指向病毒程序,每次双击C盘都会激活病毒，所以杀除之前用资源管理器打开不要双击)的话删除他们）用同样的方法去到其他盘下面，一定要把U盘，移动硬盘根目录下的这个病毒文件用上面的方法删除，不然会传染更多的人！看到它们也要把它们删除（右键资源管理器去打开）4.?替换受损的rundll32.exe文件方法一：使用系统盘\Windows\system32\dllcache下的rundll32.exe替换系统盘\Windows\system32\下的rundll32.exe方法二：重启动把你的XP安装光盘放到光驱里面运行cmd再输入SFC?/SCANNOW系统会自动检测并修复受保护的系统文件（主要这个病毒会替换rundll32.exe)方法三:去别人那里拷贝个rundll32.exe过来覆盖PS:skygunner?的限量版手工杀毒方法～11.12日亲自测试通过的另外一个重点：在第三步里面把U盘和移动硬盘/mp3等也一起查杀病毒文件，否则插到哪台电脑，病毒就会传到哪里吧～ Recycled.exe专杀方案 发表于 November 20, 2007 使用最新免费杀毒软件,金山毒霸2008,保护电脑的安全,本站提供金山毒霸2008下载! Recycled.exe病毒手杀方法1。在各个盘根目录下生成Recycled.exe和Autorun.inf，两个都是隐藏文件。Recycled.exe大小为73728字节，该文件为病毒文件；Autorun.inf文件大小44字节，是自动播放配置文件，双击Autorun.inf，发现内容为shel