recycler病毒清除方法.docVIP

recycler病毒清除方法 recycler病毒中毒症状：在C:\Documents and Settings\Administrator\Local Settings\Temp目录下出现许多执行文件：1iexplore.exe，32iexplore.exe，iexplore.exe等，“随机数字”+iexplore.exe命名的病毒文件，在c盘根目录下出现RECYCLER目录和Latent目录，删除后反复生成，RECYCLER有RECYCLER.dll,RX_DLL.dll,RECYCLER.exe,Latent目录下有：L，QQ.exe，QQ.dll，有时C:\Program Files\Internet Explorer目录下有以上temp目录下提到的那些文件，难以删除。recycler病毒解决方法：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\UserInit删除C:\WINDOWS\system32\userinit.exe,C:\Latent\L值后面的字“C:\Latent\L”重启后删除RECYCLER目录和Latent目录及C:\Program Files\Common Files\Microsoft Shared\MSINFO\InfoMz.Ime。（在注册表的这个位置，我的是“C:\WINDOWS\system32\userinit.exe,C:\RECYCLER\RECYCLER.exe”，我就删除了“,C:\RECYCLER\RECYCLER.exe”；之后我有遇到了InfoMz.Ime文件在安全模式下也无法删除的情况，于是我找到了下面的办法）在注册表编辑器里删除这两个位置:1. HKEY_CLASSES_ROOT\CLSID\{F084FD46-EB63-4CC0-B814-99C16EE76BD1}2. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks右边的{F084FD46-EB63-4CC0-B814-99C16EE76BD1}重启后可以删除:C:\Program Files\Common Files\Microsoft Shared\MSINFO\InfoMz.Ime Recycled.exe冒名者病毒专杀工具 Recycled.exe冒名者病毒专杀工具重点：完全杀除病毒之前绝对不要双击去打开任何盘符，任何时候都要用右键-资源管理器去打开?以下四步必须按顺序完成1。杀病毒进程方法一:ctrl+alt+del三个键一起按打开任务管理器，右键点Recycled.exe这个进程（如果有的话）把它关闭方法二：开始-运行-输入cmd-再输入tasklist?回车如果看到Recycled.exe就是病毒进程了输入taskkill?/F?/IM?Recycled.exe?回车2。改回被病毒更改的注册表键值开始-运行-regedit.exe打开注册表编辑器注册表里面：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]CheckedValue?=把这项的值改成1[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows?NT\CurrentVersion\Winlogon]SFCDisable?=把这项的值改成03.删除病毒文件去我的电脑（完全杀除病毒之前不要双击任何C或者D或者E。。。去文件夹选项允许显示所有文件和受保护的系统文件，右键点C盘选资源管理器去到C盘根目录，看到Recycled.exe(隐藏属性文件，病毒本身)Autorun.inf(隐藏属性文件，自动播放配置文件，指向病毒程序,每次双击C盘都会激活病毒，所以杀除之前用资源管理器打开不要双击)的话删除他们）用同样的方法去到其他盘下面，一定要把U盘，移动硬盘根目录下的这个病毒文件用上面的方法删除，不然会传染更多的人！看到它们也要把它们删除（右键资源管理器去打开）4.?替换受损的rundll32.exe文件方法一：使用系统盘\Windows\system32\dllcache下的rundll32.exe替换系统盘\Windows\system32\下的rundll32.exe方