u盤recycler病毒是什么 U盤中了recycler病毒怎么辦?

RECYCLER的英文直譯是“回收再利用”，它是windows操作系統中存放被刪除文件的文件夾之一。

在Windows的NT架構的系統中，即WindowsNT/2000/XP/2003，會為系統中的每位用戶創建各自的回收站文件夾，如果分區文件系統是NTFS，則會保存在Recycler這個文件夾里，而不是Recycled文件夾，因此不用擔心是病毒文件夾，它分別以每個用戶的SID(用戶安全標識符，用來代表用戶，任何兩個用戶的標識符都不一樣)做名字，就類似于“S-1-5-21-1364623040-634879670-1883500744-500”這樣的文件名。這個文件夾是隱藏的受保護的系統文件夾，因此是不能刪除的，即便刪除了，它也會自動再創建，如果里面有病毒，把里面的文件刪了就行，工具-文件夾選項-查看，把“隱藏受保護的操作系統文件”的勾去掉，再選擇“顯示隱藏的文件夾和文件”，確定后就可以看見它了。

U盤中了recycler病毒怎么辦?

解決方法一：制作BAT專殺工具1、復制下面的代碼到記事本中@echo offtaskkill /im explorer.exe /ffor /d %%i in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist "%%i:/RECYCLER" (attrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\desktop.ini -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\desktop.iniattrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\INFO2 -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\INFO2attrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exeattrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500 -s -h -rrd /q/s %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500attrib %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500\desktop.ini -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500\desktop.iniattrib %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500\INFO2 -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500\INFO2attrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exeattrib %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500 -s -h -rrd /q/s %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500attrib %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500\desktop.ini -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500\desktop.iniattrib %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500\INFO2 -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500\INFO2attrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exeattrib %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500 -s -h -rrd /q/s %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500rd /q/s %%i:\RECYCLER)echo Windows Registry Editor Version 5.00>C:\seesaw.regecho [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] >>C:\seesaw.regecho "DisableRegistryTools"=dword:00000000 >>C:\seesaw.regecho [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] >>C:\seesaw.regecho "NoFolderOptions"=dword:00000000 >>C:\seesaw.regecho [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] >>C:\seesaw.regecho "DisableTaskMgr"=dword:00000000 >>C:\seesaw.regecho [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] >>C:\seesaw.regecho "CheckedValue"=dword:00000001 >>C:\seesaw.regecho [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt] >>C:\seesaw.regecho "UncheckedValue"=dword:00000000 >>C:\seesaw.regecho [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache] >>C:\seesaw.regecho "@shell32.dll,-30500"="顯示所有文件和文件夾" >>C:\seesaw.regecho "@shell32.dll,-30501"="不顯示隱藏的文件和文件夾" >>C:\seesaw.regecho [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>C:\seesaw.regecho "Shell"="Explorer.exe" >>C:\seesaw.regecho [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] >>C:\seesaw.regecho "NoDriveAutoRun"=hex:ff,ff,ff,03 >>C:\seesaw.regecho "NoSetTaskbar"=dword:00000000 >>C:\seesaw.regecho "NoDriveTypeAutoRun"=dword:000000ff >>C:\seesaw.regecho [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] >>C:\seesaw.regecho [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] >>C:\seesaw.regecho "NoDriveTypeAutoRun"=dword:000000ff >>C:\seesaw.regecho [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] >>C:\seesaw.reg@reg import C:\seesaw.reg@del /q C:\seesaw.regstart explorer.exeecho

清理RECYCLER病毒文件完成!@Pause 按任意鍵繼續……exit2、然后另存為BAT文件，運行之后效果如下殺毒工具運行完一遍就可以清除recycler病毒了，不過還是建議大家使用殺毒軟件對電腦全面查殺一次哦，也有可能中了其它關聯的病毒。