1.电脑中毒,插入U盘后自动生成recycler autorun.inf文件,且无法访问网上邻居,怎么办?

2.我U盘里有一个recycler文件夹,怎么删除?

3.我的U盘里有RECYCLER文件.

4.如何彻底删除U盘RECYCLER和System Volume Information空白文件夹

5.U盘中了recycler如何解决

6.[求助]U盘出现recyrcler文件夹和AUTORUN.INF文件,无论怎么删都会重新生成

7.u盘里反复出现autorun.inf和RECYCLER文件夹

8.插入U盘后电脑几个盘都出现隐藏的RECYCLER,System Volume Information,不能删除

u盘 recycle.bin_u盘recycler一直增加文件怎么解决

RECYCLER不是文件夹是个回收站的文件夹贝壳木马专杀是绿色软件,直接双击运行就可以了我推荐贝壳专杀而不是360安全卫士因为这完全是两个概念的安全软件360虽然不错,但是对于新木马完全没有免疫力贝壳主要是针对新木马设计的第一次使用,点击扫描后贝壳会快速扫描,大约1-3分钟然后列出四种等级的文件,1.信任2.无威胁3.未知4.木马一般你第一次扫描大多数是信任或者无威胁文件,如果有未知文件的话,你就点击上报(这是重点),然后耐心等待1-5分钟,最后再重新扫描一次,第二次扫描速度比第一次快几倍第一次扫描显示未知的文件(就是你上报的文件)就能正确识别时木马或者是正常文件了说到这里明白了吧,贝壳的云安全计算目前是最快的,也就是说无论你在哪里,网吧或者家里,玩游戏或者网银前用贝壳扫一下,无论是多新的,只要上报了,3分钟后就能识别出来了。360对于新可是无能为力。对于顽固,贝壳也可以替换被感染的的系统文件,保护系统安全希望楼主试用一下贝壳,真的不错! 贝壳官方网站下载地址: ://.beike.cn/

电脑中毒,插入U盘后自动生成recycler autorun.inf文件,且无法访问网上邻居,怎么办?

这2个文件夹是系统格式化后产生的。RECYCLER是回收站的文件夹。System Volume Information 是系统还原之类的文件夹。

如果系统正常。不用在意这个。我的电脑 工具 文件夹选项 里边 隐藏系统保护的文件文件夹 打上对勾 就看不到这2个文件夹了。

我U盘里有一个recycler文件夹,怎么删除?

无意看到,我说几个方法你可以选择试试:

本人不分木马,直接用木马称了。

先说明一下这个,这可能是一个克洛伊Win32木马的变种:autorun.inf是一个自动运行安装信息,用记事本可以打开,格式为:

[AutoRun]

open=AUTORUN\CDMENU.exe

icon=AUTORUN\CDMENU.ICO

shell\sys1=安装程序

shell\sys1\Command=VS60\VB60\SETUP.EXE

最上面是声明标签:说明文件格式为自动运行;后面第一行为运行指令:open意为打开,后面是打开的程序;

icon是图标,后面是显示图标的文件,这一项会改变磁盘图标,如果全盘是音乐,我们就可以在后面=一个本盘音乐文件,那么这个音乐文件的图标就会成为磁盘的图标显示在我的电脑上(也可以指向程序等各类文件)。

shell\sys*这是一个程序中的多选,*一般为数字,用来显示一个程序中的多个可选项目,右键点击时会出现:上面=后面是显示的文字,下面是执行的程序路径,如有多项,用回车间隔,格式相同,这一项与上面也要回车间隔。

我们也可以手写用来美化和方便使用。参照上面的格式写好后,保存到磁盘根目录,一定要是根目录,命名一定是“autorun.inf”,显示为安装信息就好了。

与这种木马一般有一个文件夹一起才能执行,这是Win32木马的特性,如果没有,说明可能是Windows木马:有不一定是Win32木马,但没有绝对不是Win32木马。

法一:用DOS解决:

DOS全称为“磁盘操作命令”,可以用来直接操作磁盘,方便灵活。在“开始”--“运行”中输入“cmd”然后回车,打开DOS命令框,输入“del /a f:\autorun.inf”,其中/a可以省略,因为是中毒所以加上安全,f:\是盘符,如果你U盘盘符是G或H,可以自己修改一下。然后删除recycler,把autorun.inf输入成recycler就可以了。安全删除硬件后重插,没有自动播放就说明成功了。

法二:法一方便,但成功率尚且保留,为给你尽量省事,所以列出。这里有一个方法成功率极高。先安全删除硬件,然后安装360安全卫士,安装后默认有一项禁止磁盘自动运行选项是勾选的。这时再插上U盘就会自动删掉“autorun。inf”这个自动运行的文件了。这样是可以的,我以前不看好它。楼主用过这次,毒没了就去掉它:位置在“实时保护”--“U盘防火墙”,点“关闭”(它也许会降低磁盘使用时间)。

法三:仅供高手参考:打开“任务管理器”,查看当前的所有进程,把不明的进程(可能是木马的)关闭掉。关闭前记清执行文件,然后在Windows/system中查找并删除它。再执行操作就好了。

这个自动运行文件还是很好用的,以后你也可以自己写了植入磁盘,我就这么做过。

我的U盘里有RECYCLER文件.

这个文件一般是由生成的文件夹,可以在不同的系统下删除,例如win7系统下就可以删除这个目录,这只是指标而已。主要原因是你的操作系统感染了U盘,最好通过专业的软件屏蔽U盘自动运行功能,当然也可以在系统设置里找,具体就百度咯。

如何彻底删除U盘RECYCLER和System Volume Information空白文件夹

这个recycler文件不是,是关于回收站的系统文件。不行的话你会发现每个驱动器下面都会有这个文件:“工具”-“文件夹选项”-“查看”,把“隐藏受保护的操作系统文件”前的勾去掉,并且勾上“显示所有文件和文件夹”,再“确定”。而且你会发现你是删不掉她们的,删掉了将会造成设备不可用。

U盘中了recycler如何解决

一、彻底删除"System

Volume

Information"

1.我的电脑-工具-文件夹选项-查看-关闭隐藏受保护的操作系统文件(推荐)-隐藏文件和文件夹

选择显示所有文件和文件夹。

2.查看C:/SystemVolume

Information的属性,会多出一个安全选项-添加-高级-立即查找-双击目前的用户名-确定.

(如果看不见安全选项:我的电脑-工具-文件夹选项-查看-关闭简单共享)。

3.回到C:/SystemVolume

Information的属性-安全选项-把权限里的完全控制点上。

4.这时候就可以进入C:/SystemVolume

Information了,里面有什么,痛快的删掉它。.

二]彻底删除"Recycle"

1.在运行,输入"gpedit.msc"/(组策略)程序/

计算机配置/管理模板/系统/系统还原/右边,关闭系统还原,双击打开它,启用。

2,在运行,输入"gpedit.msc"/(组策略)程序/计算机配置/管理模板/windows组件/终端服务/windows

Installer/在右边会有一个"关闭创建系统还原检查点"双击打开它,选择启用。

3、显示隐藏文件后每个文件夹中会有一个Recycled不要担心那个是回收站

[求助]U盘出现recyrcler文件夹和AUTORUN.INF文件,无论怎么删都会重新生成

U盘是很多用户都会用来拷贝存储文件的工具,但是有时候可能会不小心中了recycler,这个会任意复制造成文件泄露,那么遇到U盘中了recycler如何解决呢,要怎么删除U盘中RECYCLER等,跟随小编一起来看看具体的步骤吧。

解决方法如下:制作BAT专杀工具

1、复制下面的代码到记事本中@echooff

taskkill/imexplorer.exe/f

for/d%%iin(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z)doifexist"%%i:/RECYCLER"(

attrib%%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\desktop.ini-s-h-r

@del/q/s/f%%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\desktop.ini

attrib%%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\INFO2-s-h-r

@del/q/s/f%%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\INFO2

attrib%%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe-s-h-r

@del/q/s/f%%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe

attrib%%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500-s-h-r

rd/q/s%%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500

attrib%%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500\desktop.ini-s-h-r

@del/q/s/f%%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500\desktop.ini

attrib%%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500\INFO2-s-h-r

@del/q/s/f%%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500\INFO2

attrib%%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe-s-h-r

@del/q/s/f%%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe

attrib%%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500-s-h-r

rd/q/s%%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500

attrib%%i:\RECYCLER\S-1-5-21-2516078899-3036549676-33562236-500\desktop.ini-s-h-r

@del/q/s/f%%i:\RECYCLER\S-1-5-21-2516078899-3036549676-33562236-500\desktop.ini

attrib%%i:\RECYCLER\S-1-5-21-2516078899-3036549676-33562236-500\INFO2-s-h-r

@del/q/s/f%%i:\RECYCLER\S-1-5-21-2516078899-3036549676-33562236-500\INFO2

attrib%%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe-s-h-r

@del/q/s/f%%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe

attrib%%i:\RECYCLER\S-1-5-21-2516078899-3036549676-33562236-500-s-h-r

rd/q/s%%i:\RECYCLER\S-1-5-21-2516078899-3036549676-33562236-500

rd/q/s%%i:\RECYCLER

)

echoWindowsRegistryEditorVersion5.00C:\seesaw.reg

echo[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]C:\seesaw.reg

echo"DisableRegistryTools"=dword:00000000C:\seesaw.reg

echo[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]C:\seesaw.reg

echo"NoFolderOptions"=dword:00000000C:\seesaw.reg

echo[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]C:\seesaw.reg

echo"DisableTaskMgr"=dword:00000000C:\seesaw.reg

echo[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]C:\seesaw.reg

echo"CheckedValue"=dword:00000001C:\seesaw.reg

echo[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt]C:\seesaw.reg

echo"UncheckedValue"=dword:00000000C:\seesaw.reg

echo[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]C:\seesaw.reg

echo"@shell32.dll,-30500"="显示所有文件和文件夹"C:\seesaw.reg

echo"@shell32.dll,-30501"="不显示隐藏的文件和文件夹"C:\seesaw.reg

echo[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]C:\seesaw.reg

echo"Shell"="Explorer.exe"C:\seesaw.reg

echo[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]C:\seesaw.reg

echo"NoDriveAutoRun"=hex:ff,ff,ff,03C:\seesaw.reg

echo"NoSetTaskbar"=dword:00000000C:\seesaw.reg

echo"NoDriveTypeAutoRun"=dword:000000ffC:\seesaw.reg

echo[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]C:\seesaw.reg

echo[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]C:\seesaw.reg

echo"NoDriveTypeAutoRun"=dword:000000ffC:\seesaw.reg

echo[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]C:\seesaw.reg

@regimportC:\seesaw.reg

@del/qC:\seesaw.reg

startexplorer.exe

echo清理RECYCLER文件完成!

@Pause按任意键继续

exit

2、然后另存为BAT文件,运行之后效果如下。

3、杀毒工具运行完一遍就可以清除recycler了,不过还是建议大家使用杀毒软件对电脑全面查杀一次哦,也有可能中了其它关联的。

关于U盘中了recycler的详细删除方法就给大家介绍到这边了,这样就成功删除了,希望可以帮助到大家。

u盘里反复出现autorun.inf和RECYCLER文件夹

autorun.inf目录

总说

现状分析

应对策略

autorun.inf

[AutoRun.alpha]部分的命令简介

[编辑本段]总说

U盘对的传播要借助autorun.inf文件的帮助,首先把自身复制到u盘,然后创建一个autorun.inf,在你双击u盘时,会根据autorun.inf中的设置去运行u盘中的,我们只要可以阻止autorun.inf文件的创建,那么U盘上就算有也只能躺着睡大觉了,大家可能也想到这个,但是不管给autorun.inf设置了什么属性,都会更改它,我提到的方法就是,在根目录下,删除autorun.inf文件,然后,根目下建立一个文件夹,名字就叫autorun.inf,这样一来,因为在同一目录下,就无能为力,创建不了autorun.inf文件了,以后会不会出新,自动去删文件夹,然后再建立文件就不知道了,但至少现阶段,这种方法是非常有效的。但是,由于这个文件夹可以被改名,因此许多新的木马和用改名后再创建autorun.inf文件来达到感染U盘的目的。不过对于安全意识强的用户,用这种方法来判断自己的U盘是否遭到感染也未尝不可。

[编辑本段]现状分析

事实表明,目前已经有新的能够有意识地检测autorun.inf的存在,对于能直接删除的则删之,对于“无法删除”的则用重命名的方式毁之;还有一种很早就出现的以文件名诱骗用户点击的(如:重要文件.exe,.exe)。对于以上这两种传播方式的,仅仅建立autorun.inf文件夹是抵御不了的。

[编辑本段]应对策略

1、在插入U盘时按住键盘 shift 键直到系统提示“设备可以使用”,然后打开U盘时不要双击打开,也不要用右键菜单的打开选项打开,而要使用管理器(打开我的电脑,按下上面的“文件夹”按钮,或者开始-所有程序-附件-windows管理器)将其打开,或者使用快捷键winkey+E打开管理器后,一定通过左侧栏的树形目录打开可移动设备!(要养成这样的良好习惯)

2、如果盘内有来路不明的文件,尤其是文件名比较诱惑人的文件,必须多加小心;需要特别提示的是,不要看到图标是文件夹就理所当然是文件夹,不要看到图标是记事本就理所当然是记事本,伪装图标是惯用伎俩。

3、要有显示文件扩展名的习惯 。方法:打开“我的电脑”,工具--文件夹选项--查看,去掉“隐藏已知文件类型的扩展名”的勾,建议选择显示扩展名同时选上“显示隐藏文件”,去掉“不显示系统文件”的勾,这样可以对看得更清楚。有图标的诱人的文件基本都是可执行文件,显示文件扩展名之后,通过文件名后的".exe"即可判断出一个文件可执行文件,从而不会把伪装的可执行文件误认为是正常文件或文件夹。

4、最后不管你用什么办法,或者用什么软件,插入U盘然后用这个方法检验你有没有中Autorun.inf型的风险。

下面这个批处理可以检验你插入或打开U盘时是否有激活的风险。运行这个批处理,然后按提示操作。注,批处理使用方法:打开开始菜单-附件-记事本,复制批处理内容进去,文件-另存为-文件名:xxxxxxx.bat,保存类型:所有文件-保存。然后找到你保存的位置,会出现一个批处理文件,双击运行即可。

@echo off&setlocal enabledelayedexpansion

echo 请在U盘和电脑没有的情况下插入一个U盘&set /p "d=请输入U盘的盘符(比如输入H): "

set "d=!d:~0,1!"&set "a=autorun.inf.!random!.tmp"

if exist !d!:\autorun.inf attrib.exe -s -h -r !d!:\autorun.inf&ren !d!:\autorun.inf !a!

(echo [autorun]&echo open=calc.exe&echo shellexecute=calc.exe&echo shell=explore

echo shell\open\command=calc.exe&echo shell\explore\command=calc.exe)>!d!:\autorun.inf

echo 现在删除并重新插入U盘&echo 打开U盘,如果出现"计算器"&echo 说明你有中Autorun.inf类型的机会

echo 完成后按任意键继续&pause>nul

del !d!:\autorun.inf&if exist !d!:\!a! ren !d!:\!a! autorun.inf&goto :eof

推荐的其他方法:

1、推荐一种彻底拒绝Autorun.inf类型的方法.

运行下面这个批处理,就可以保证插入以及打开磁盘时不中(不会占用计算机,运行一次即可对当前用户名生效):

@ECHO off

REG.exe DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /f

REG.exe ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2

ECHO HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 []>%temp%\temp.txt

REGINI.exe %temp%\temp.txt

GOTO :eof

如果想再恢复Autorun.inf功能运行这个批处理:

@ECHO off

ECHO HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 [7]>%temp%\temp.txt

REGINI.exe %temp%\temp.txt

REG.exe DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /f

REG.exe ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2

GOTO :eof

2、对于伪装型,可以通过它的可执行属性判断出来。

除通过选择文件夹选项“不隐藏扩展名”外,不喜欢显示所有为文件扩展名的用户还可以通过这种方式将可执行文件的特征--".exe"扩展名显示出来,这样伪装成的文件或文件夹会多出一个".exe"。

以管理员身份运行下面的批处理:

@ECHO off

REG.exe ADD HKCR\exefile /v AlwaysShowExt /t REG_SZ /f

TASKKILL.exe /im explorer.exe /f

START %windir%\explorer.exe

GOTO :eof

要恢复不显示exe扩展名运行这个批处理:

@ECHO off

REG.exe DELETE HKCR\exefile /v AlwaysShowExt /f

TASKKILL.exe /im explorer.exe /f

START %windir%\explorer.exe

GOTO :eof

[编辑本段]autorun.inf

autorun.inf文件是从Windows95开始的,最初用在其安装盘里,实现自动安装,以后的各版本都保留了该文件并且部分内容也可用于其他存储设备。

其结构有三个部分:[AutoRun] [AutoRun.Alpha] [DeviceInstall]

[AutoRun]适用于Windows95以上系统与32位以上CD-ROM,必选。

[AutoRun.alpha]适用于基于RISC的计算机光驱,适用系统为Windows NT 4.0,可选。

[DeviceInstall]适用于Windows XP以上系统,可选。

[AutoRun]部分的命令及其详解

1、DefaultIcon

含义:指定应用程序的默认图标。

格式:

DefalutIcon=图标路径名[,序号]

参数:

图标文件名:应用程序的默认图标路径名,格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时,有时需要使用序号来指定图标。

序号:当文件格式为.exe和.dll时,文件可能包括多余一个图标,此时需要使用序号来指定图标,需要注意的是,序号是从0开始的。

备注:

应用程序的默认图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。

图标路径名的默认目录是设备根目录。

2、Icon

含义:指定设备显示图标。

格式:

Icon=图标路径名[,序号]

参数:

图标文件名:应用程序的默认图标路径名,格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时,有时需要使用序号来指定图标。

序号:当文件格式为.exe和.dll时,文件可能包括多余一个图标,此时需要使用序号来指定图标,需要注意的是,序号是从0开始的。

备注:

设备显示图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。

图标路径名的默认目录是设备根目录。

当存在应用程序默认图标(DefaultIcon)时,本命令无效。

3、Label

含义:指定设备描述

格式:

Label=描述

参数:

描述:任意文字,可以包括空格。

备注:

设备描述将在windows explorer核心的驱动显示窗口中替代设备的默认描述卷标来显示。

在非windows explorer核心的驱动显示窗口中(例如右击设备选择属性)显示的仍然是设备的卷标。

4、Open

含义:指定设备启用时运行之命令行。

格式:

Open=命令行

(命令行:程序路径名 [参数])

参数:

命令行:自动运行的命令行,必须是.exe、、.bat文件,其他格式文件可以使用start.exe打开或使用ShellExecute命令。

备注:

命令行的起始目录是设备根目录和系统的$Path环境变量。

5、ShellExecute

含义:

指定设备启用时执行文件。(操作系统支持未知)

格式:

ShellExecute=执行文件路径名 [参数]

参数:

执行文件路径名:设备启用时执行文件路径名。可以是任意格式文件。系统会调用设置的程序执行此文件。

参数:参数,根据执行文件作调整

备注:

命令行的起始目录是设备根目录和系统的$Path环境变量。

6、Shell关键字Command

含义:

定义设备右键菜单执行命令行。

格式:

Shell关键字Command=命令行

(命令行:程序路径名 [参数])

参数:

命令行:自动运行的命令行,必须是.exe、、.bat文件,其他格式文件可以使用start.exe打开。

备注:

命令行的起始目录是设备根目录和系统的$Path环境变量。

7、Shell关键字

含义:定义设备右键菜单文本。

格式:

Shell关键字=文本

参数:

关键字:用以标记菜单,可以使用任何字符表示,包括空格。

文本:在右键菜单中显示的文本。可以使用任何字符,不能存在空格。

备注:

在同一Autorun.inf文件中,不同右键菜单关键字不同,相同右键菜单关键字相同。

右键菜单文本中可以使用&设定加速键,&&输出一个&。

Shell关键字Command命令Shell关键字两者缺一不可,顺序无所谓。

当不存在Open、ShellExecute与Shell命令时,设备启用时运行第一个设备右键菜单指定命令。

8、Shell

含义:定义设备启用时运行之设备右键命令。

格式:

Shell=关键字

参数:

关键字:标记过的菜单关键字

备注:

Shell指定的关键字可以在AutoRun.inf文件的任意部分。

OpenShellExecuteShell命令后定义的优先级高。

[编辑本段][AutoRun.alpha]部分的命令简介

[AutoRun.alpha]部分的命令与[AutoRun]部分的命令相同,只不过在基于RISC的计算机光驱中,[AutoRun.alpha]优先级高于[AutoRun]

[DeviceInstall]部分命令及其详解

DriverPath

含义:定义搜索驱动程序目录。

格式:

DriverPath=驱动程序路径

参数:

驱动程序路径:驱动程序所在路径,包括其子路径。

备注:

Windows XP以上支持。

仅CD-ROM支持

当系统监测到一个新的设备时,会提示用户寻找设备的驱动程序。当用户点选此CD-ROM时,当[DeviceInstall]部分存在时,系统会按照DriverPath所标记的路径出寻找驱动程序。未标记的路径系统将忽略查找。当[DeviceInstall]部分不存在时,系统将进行完全查找。

如果不希望系统在此CD-ROM中搜索驱动程序,只加一行[DeviceInstall]不加DriverPath命令即可。

系统识别该文件过程如下:

系统在插入U盘的时候会根据这个AUTORUN.INF文件在注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]下建立一个u盘的关联项,使双击打开指定的程序(如程序)。

Windows 2000/XP下如何删除autorun.inf文件夹在命令提示符中,输入rd (文件夹路径)即可删除文件夹

如文件夹内有内容可把rd替换为deltree来完成删除。

========================================================================

清除autorun的批处理文件代码

u盘插上

首先新建个文本文档,在里面添加以下内容:

@echo on

taskkill /im explorer.exe /f

rem 结束进程(以u.vbe的进程w.exe为例)

taskkill /im w.exe

start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f

start reg import kill.reg

del c:\autorun.* /f /q /as

del %SYSTEMROOT%\system32\autorun.* /f /q /as

del d:\autorun.* /f /q /as

del e:\autorun.* /f /q /as

del f:\autorun.* /f /q /as

del g:\autorun.* /f /q /as

del h:\autorun.* /f /q /as

del i:\autorun.* /f /q /as

del j:\autorun.* /f /q /as

del k:\autorun.* /f /q /as

del l:\autorun.* /f /q /as

start explorer.exe

=====到这里为止(这行不用复制)==========================

其次打开我的电脑,在菜单栏里选择“工具-文件夹选项-查看”,将“隐藏已知文件类型的扩展名”前面的勾去掉-确定-退出窗口。

再次将刚才新建的那个文件文档的文件名,由“新建文本文档.txt”改为“u.vbe消除.bat”。

最后直接双击它就能清除这个了!

另外对于杀毒软件产生的此类文件夹(如超级巡警),可用DOS命令快速干净的删除,方法如下

设autorun.inf文件夹是在D盘,操作如下: 打开“开始”,选择“运行”,输入“CMD”,打开命令行窗口,在命令行窗口中输入一下命令:

第一步:输入D: 然后回车

第二步:输入rmdir /s autorun.inf 然后回车

第三步:当出现提示时,按“Y”,并回车

其他盘照此方法执行即可!!

插入U盘后电脑几个盘都出现隐藏的RECYCLER,System Volume Information,不能删除

试试下面的办法

在管理器里选择“工具--文件夹选项--查看”,勾选“显示所有文件和文件夹”并去掉“隐藏受保护的操作系统文件”前的勾。

1 如果各分区根目录下除autorun.inf外还有什么其它隐藏文件,有的话,记下名字然后将它删除(如果能删除的话)。右击这个Autorun.inf 文件,选择用记事本打开,查看里面的内容,记下其中“open=”这个等于后面的那个文件名。然后将这个Autorun.inf也删除。重新启动电脑。

2.下载一个软件:冰刃(://.ttian.net/website/2005/0829/391.html)

这是一个绿色软件,下载解压缩后即可使用。

3.直接在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下,找到这个文件。

4.通过按钮“创建时间”对这个文件夹下的文件进行排序,仔细查看与这个文件在创建时间是同一天的所有文件(但是不是都是与它一样是文件,需要你判断)。右击它们一一删除。

5.以记下的、Open后面的这些文件的文件名搜索整个注册表,删除搜索到的键值。

6.重启电脑。

如果这样操作以后,出现双击分区不能打开分区的情况,请按下面的操作即可。

打开我的电脑 工具 文件夹选项 文件类型 找到“驱动器” 点下方的“高级” 点选“编辑文件类型”里的“新建” 操作里填写“open”(这个可随意填写) 用于执行操作的应用程序里填写explorer.exe 确定

随后返回到“编辑文件类型”窗口,选中open 设为默认值 确定 现在再打开分区看下,是不是已恢复正常?

LZ你好~

请注意,RECYCLER,System Volume Information这两个隐藏文件夹是正常且无毒的。如果想删除它们,可以用系统还原的方法。

如果每个盘还出现了其他的相同的隐藏文件,建议安全模式下使用文件粉碎机删除即可。