中易网

U盘出现Recycled.exe后无法拔取是怎么回事.............

答案:3  悬赏:30  
解决时间 2021-02-28 08:50
U盘出现Recycled.exe后无法拔取是怎么回事.............
最佳答案
中了病毒,双击打不开u盘了。。。惨!发出SOS后我查了下,解决方法如下,供大家参考……嘿嘿

1。在各个盘根目录下生成Recycled.exe和Autorun.inf,两个都是隐藏文件。Recycled.exe大小为73728字节,该文件为病毒文件;Autorun.inf文件大小44字节,是自动播放配置文件,双击Autorun.inf,发现内容为shell\opne\command=Recycled.exe,双击硬盘的时候Autorun.inf执行,修改注册表中相关内容。
2。在 工具--文件夹选项--查看里选择 显示所有的文件和文件夹,确定之后立刻被修改回去,不能显示隐藏的文件和文件夹。
3。可能会弹出对话框说系统文件已经被替换,要求你插入光盘修改回去。
4。可能会弹出一个网页,说你中了病毒,在不停地向它发送数据包。
网页内容为:
您好!我们非常不希望以这种方式打扰您!但是因为您的计算机中了病毒,不停的在向我们网 站 发送数据包,阻塞了我们的带宽,造成我们网站的正常用户没法访问,给我们带来了极大的损失。我们希望您能尽快地解决您计算机病毒的问题,如果有什么疑问请到我们的论坛上发表意见和建议。如果您能把您的解决方法同时发表到我们的论坛,让其他人一起分享您的技术,我们将不胜感激!
您计算机中了名为"冒名者"(Backdoor/VB.Sfcdis)的木马病毒, 该病毒会收集用户信息,不断访问并发送信息到我们网站的一个免费个人主页空间,我们发现后,已将该个人帐户查封, 但木马仍然不断访问我们的空间,这样影响到了我们为其他用户提供服务,因此我们将木马默认访问的页面替换成为我们给用户的查毒提示页面, 提醒用户自己的计算机存在漏洞并中了该病毒。建议您使用江民杀毒软件查杀该病毒。更多该病毒的信息可以咨询江民公司www.jiangmin.com。当您查杀该病毒后,病毒体没有了,病毒不访问此提示页面, 那么您就不会看到此页提示了。
5。 尝试用自身替换系统文件%SystemDir%Rundll32.exe。一旦替换成功,每次Rundll32.exe被调用时都会激活病毒程序。正常的Rundll32.exe被完全破坏,只能通过备份恢复。

杀法:
1。按Ctrl+Alt+Del,查看进程里有没有Recycled.exe,如果有立刻结束,顺便也把Rundll32.exe进程结束了。
2。开始菜单--运行,输入regedit,回车,
在弹出地注册表编辑器中点击 编辑菜单(Edit),选择查找(Find),

在弹出地查找(Find)窗口输入“Recycled.exe”并且点击查找下一个(Find Next),
这里找到了一个了。。。
(注:双击硬盘打不开一般都是这几个地方的注册表被修改了,键值是HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2,如果对注册表有了解的话,可以手动展开然后删除相应的键值)

右击左边的Shell,选择 删除(Delete)。。

然后按F3查找下一个。。。类似地删除,
直到弹出窗口说 注册表搜索完毕(Finished searching through the registry)。。

现在来恢复显示隐藏文件文件。。。
把滚动条拉到最顶端。。

把HKEY_CURRENT_USER键值合上,点击最左边的“-”就可以了。。。

然后双击HKEY_LOCAL_MACHINE展开。。。
然后依次展开SOFTWARE,Microsoft,Windows,CurrentVersion,Explorer,
Advanced,Folder,Hidden子键,单击选择SHOWALL,

双击右边窗口的CheckedValue,把弹出窗口中的值从0改成1,如果是1就不用改了。。。

然后一次展开HKEY_LOCAL_MACHINE,SOFTWARE ,Microsoft, Windows NT, CurrentVersion ,单击Winlogon在右边窗口找到SFCDisable,
双击SFCDisable,把其中的数值从1改成0,如果是0就不需要改了。

接着打开我的电脑,单击 工具,选择文件夹选项,

选择 查看 标签,选择 显示所有的文件和文件夹,,,再把 隐藏受保护的操作系统文件(推荐) 前面的勾去掉。。

接着右击C盘,选择 资源管理器,

删除C盘下面的Recycled.exe和Autorun.inf,其中Recycled.exe可能已经被你的の杀毒软件干掉了。。
记住,一定不可以双击。。。否则又得重新搜索注册表了。。
然后对D盘,E盘其余这些硬盘也这么做。。。
最后到C盘Windows文件夹下的System32文件夹下删除Rundll32.exe文件,刷新几次就应该回来的。。

回来的Rundll32是正常的文件,
这个也可以开始菜单,,运行,输入SFC /scannow,然后按提示插入光盘解决。。。

类似的几个病毒:
System.exe病毒:这个杀法跟Recycled.exe病毒一样,只是搜索的时候不是Recycled.exe而是
System.exe
游戏安装.exe病毒:这个病毒一般不单独出现,而且普通模式下根本就删除不了,可以重启,然后
按F8进入安全模式,这个病毒一般伴随着Recycled.exe或者System.exe,
按上面说的删除Recycled.exe或者System.exe,然后进入各个盘根目录下
删除游戏安装.exe即可。。。
全部回答
格式化就行了
Recycled.exe是U盘病毒,杀毒,把它删除!!!
我要举报
如以上问答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
Here's the weather report ________ th
大辉煌灯饰地址有知道的么?有点事想过去
图一 哥白尼和《天体运行
中华建业评职称靠谱吗
湛江(云浮)康达石材批发有限公司我想知道这个
新郎当天可以穿短袖吗?
味美春饭店怎么去啊,有知道地址的么
中源头在哪里啊,我有事要去这个地方
手机换菜刀是不是太亏了?
kone电梯双按钮怎么接梯控
360平方米等于多少公顷
静宁县博凯广告印务在什么地方啊,我要过去处
--- All the clerks went home _____ Mr. Wan
上海这边没拿到驾驶证可以买车吗?
安培驾校第26东镜点在什么地方啊,我要过去处
推荐资讯
东江印刷厂怎么去啊,有知道地址的么
超市买肉的可以要求切肉吗?(急)!
华而不实,无益于治什么意思?
手游cf积分段位怎么显示
原先这里是沙漠,地面全是白花花的盐碱,好像
成都滴滴租赁公司在那里
网箱养殖匙吻鲟怎么过冬
游戏工会要统一改名,需要个前缀或是格式,急
有买过惊呼网的通关计划VIP的吗?
湖北沙市三棉有限公司地址在什么地方,想过去
查询圆通订单号,W137859537
美术活动如何支持引导幼儿大胆的表达自己的情
手机登qq时,显示手机磁盘不足,清理后重新登
刺客的套装怎么选啊?