U盘RECYCLER文件夹可以删除吗?U盘中了recycler病毒如何解决?
时间:2023-05-12 13:43:42来源:cms科技网

U盘RECYCLER文件夹可以删除吗?

U盘下出现Recycler通常为病毒文件夹,里面会包含一个S-5-3-42-2819952290-8240758988-879315005-3665文件夹,文件夹里包含病毒文件jwgkvsq.vmx。 清除方法如下,新建文本文档,复制下面内容,并另存文件名为“db.bat”,文件类型为“所有文件”,放到U盘根目录双击运行即可,切记,不可在其他盘运行,只能在U盘下运行 @ECHO OFF cd\ cls attrib -s -h -r /s /d del autorun.inf /f /q rd autorun.inf /s /q md autorun.inf attrib autorun.inf +s +h +r cd autorun.inf md db..\ md db...\ cd\ del recycler.exe /f /q rd Recycler /s /q md Recycler attrib Recycler +s +h +r cd Recycler md S-5-3-42-2819952290-8240758988-879315005-3665 cd S-5-3-42-2819952290-8240758988-879315005-3665 md jwgkvsq.vmx cd jwgkvsq.vmx md db..\ md db...\ pause

U盘中了recycler病毒如何解决?

解决方法如下:制作BAT专杀工具

1、复制下面的代码到记事本中@echo off

taskkill /im explorer.exe /f

for /d %%i in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist "%%i:/RECYCLER" (

attrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\desktop.ini -s -h -r

@del /q/s/f %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\desktop.ini

attrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\INFO2 -s -h -r

@del /q/s/f %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\INFO2

attrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe -s -h -r

@del /q/s/f %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe

attrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500 -s -h -r

rd /q/s %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500

attrib %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500\desktop.ini -s -h -r

@del /q/s/f %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500\desktop.ini

attrib %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500\INFO2 -s -h -r

@del /q/s/f %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500\INFO2

attrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe -s -h -r

@del /q/s/f %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe

attrib %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500 -s -h -r

rd /q/s %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500

attrib %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500\desktop.ini -s -h -r

@del /q/s/f %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500\desktop.ini

attrib %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500\INFO2 -s -h -r

@del /q/s/f %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500\INFO2

attrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe -s -h -r

@del /q/s/f %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe

attrib %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500 -s -h -r

rd /q/s %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500

rd /q/s %%i:\RECYCLER

)

echo Windows Registry Editor Version 5.00>C:\seesaw.reg

echo [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] >>C:\seesaw.reg

echo "DisableRegistryTools"=dword:00000000 >>C:\seesaw.reg

echo [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] >>C:\seesaw.reg

echo "NoFolderOptions"=dword:00000000 >>C:\seesaw.reg

echo [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] >>C:\seesaw.reg

echo "DisableTaskMgr"=dword:00000000 >>C:\seesaw.reg

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] >>C:\seesaw.reg

echo "CheckedValue"=dword:00000001 >>C:\seesaw.reg

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt] >>C:\seesaw.reg

echo "UncheckedValue"=dword:00000000 >>C:\seesaw.reg

echo [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache] >>C:\seesaw.reg

echo "@shell32.dll,-30500"="显示所有文件和文件夹" >>C:\seesaw.reg

echo "@shell32.dll,-30501"="不显示隐藏的文件和文件夹" >>C:\seesaw.reg

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>C:\seesaw.reg

echo "Shell"="Explorer.exe" >>C:\seesaw.reg

echo [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] >>C:\seesaw.reg

echo "NoDriveAutoRun"=hex:ff,ff,ff,03 >>C:\seesaw.reg

echo "NoSetTaskbar"=dword:00000000 >>C:\seesaw.reg

echo "NoDriveTypeAutoRun"=dword:000000ff >>C:\seesaw.reg

echo [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] >>C:\seesaw.reg

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] >>C:\seesaw.reg

echo "NoDriveTypeAutoRun"=dword:000000ff >>C:\seesaw.reg

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] >>C:\seesaw.reg

@reg import C:\seesaw.reg

@del /q C:\seesaw.reg

start explorer.exe

echo 清理RECYCLER病毒文件完成!

@Pause 按任意键继续……

exit

2、然后另存为BAT文件,运行之后效果如下。

3、杀毒工具运行完一遍就可以清除recycler病毒了,不过还是建议大家使用杀毒软件对电脑全面查杀一次哦,也有可能中了其它关联的病毒。

标签: U盘RECYCLER文件夹可以删除吗 U盘中了

生活指南
  • 咸宁市是怎样的城市?咸宁市有什么特产?

    咸宁市是怎样的城市?咸宁市,湖北省辖地级市,地处中国华中地区、湖北省东南部,长江中游南岸,与湖南

  • 天气冷也有蚊子是什么情况?家里有蚊子除根方法

    天气冷也有蚊子是什么情况温度较低时,蚊虫会进入静止或停止发育状态进行越冬。冬季温度很低,大部分蚊

  • 通过qq如何查到对方的ip地址?怎样通过qq号找到对方电话?

    通过qq如何查到对方的ip地址?操作工具:电脑操作系统:Windows10qq看对方ip地址方法如下:1、点击Window

  • 充提差兑付是什么意思?什么叫充提差?

    充提差兑付是什么意思?充提差兑付指的是金融机构优先将投资者的本金退还的一种操作,最终账户投资总金额

  • 金牛男性格大都憨厚老实 只是容易把持不住自己而做出让自己很后悔的事?

    金牛男:为了弥补自己犯下的错金牛男性格大都憨厚老实、稳重,他们不会说甜言蜜语的情话,但是会用行动

  • 债券价格和市场利率有什么关系?利率和债券价格为什么成反比?

    债券价格和市场利率有什么关系?市场利率上升,债券价格下降,其中久期长的债券比久期短的债券下降幅度大

  • 蒸鱼豉油能做什么?蒸鱼豉油是什么做的?

    蒸鱼豉油能做什么蒸鱼豉油是一道广东传统的蒸鱼菜品,是将鱼和豆豉、姜蒜等一起蒸制而成的。除了蒸鱼,

  • 公积金贷款买房后公积金断了有没有影响?住房公积金几月份可以提取?

    公积金贷款买房后公积金断了有没有影响?公积金贷款买了房子断缴了,如果还处在审核的环节,那么断缴公积

  • 制造假的营业执照违法吗为什么 营业执照在网上能注销吗?

    制造假的营业执照违法吗制造假的营业执照违法。涉嫌伪造国家机关公文、证件罪,法定刑罚有:一般犯罪情

  • 证券账户开户怎么挑选公司?证券账户销户会有哪些后果?

    最近小编看到很多人在搜索证券账户的相关内容,小编呢对此也是非常感兴趣,特意整理了相关的内容,下面

  • 原神重念景刻如何过?原神留念镜如何获得?

    原神重念景刻如何过?1、首先玩家需要来到试炼的位置处,在这里进行任务的开启。2、在玩家进入到重念景刻

  • 中国男篮定于6月集结 正式步入针对世界杯男篮赛的冲刺备战

    中国男篮于昨日结束屯兵青岛的九日短训,包括崔永熙、林葳和曾凡博等年轻球员均在训练和热身赛中得到历

  • 如何开通国际漫游?开通国际漫游怎么开?

    在当今社会,手机成为了人们最不可缺少的物品之一,若没有了手机卡,那么手机就丧失了灵魂,那么如何办

  • bvb是哪个球队?为什么叫姆巴佩总监?

    bvb是哪个球队bvb是指普鲁士球类比赛俱乐部(BV Borussia 09 e V Dortmund)。BVB —— 这支足球

  • 扎克伯格元宇宙野心未死:元宇宙可为美国贡献5万亿GDP

    (资料图)【扎克伯格元宇宙野心未死:元宇宙可为美国贡献 5 万亿 GDP】META 委托德勤进行的一项研究

  • 逃逸构成犯罪的永久不得申领驾驶证吗?因逃逸致人死亡的要判多久?

    逃逸构成犯罪的,扣12分,并吊销机动车驾驶证,永久不得申领驾驶证。违反交通运输管理法规,因而发生重

  • 民生
    • 现在刻公章需要营业执照正本还是副本 营业执照个人办理多少钱?

    • 房贷放款后还看征信吗?房贷放款是直接打到个人账户吗?

    • 青海师范大学是省部共建师范吗?青海师范大学博士有必要读吗?

    • 标的公司是被并购方吗?标的公司是什么意思?