哪位高手帮我看看这是什么？

细雨蒙蒙

大家好！  能帮我看看这是什么木马程序，它到底有什么危害性。还有为什么把它删除以后优盘就打不开了，必须把它格式化后才能打开？小弟实在太烂，还望高手详细解答，谢谢！


木马程序 Backdoor.Win32.Agent.sr 文件: H:\Recycled.exe


[:xi47:] [:xi47:] [:xi47:] [:xi47:] [:xi47:] [:xi47:] [:xi47:] [:xi47:]

zhaonimm

看能不能显示隐藏文件，找找盘符下有没有autorun.inf 文件，如果有就用记事本打开看看里面是什么东东，分别删除文件及其注册表项目

以下四步必须按顺序完成

1。杀病毒进程

方法一:ctrl alt del三个键一起按打开任务管理器，右键点Recycled.exe这个进程（如果有的话）把它关闭

方法二：开始-＞运行-＞输入cmd-＞再输入tasklist 回车
如果看到Recycled.exe就是病毒进程了
输入
taskkill /F /IM Recycled.exe 回车

2。改回被病毒更改的注册表键值
开始-＞运行-＞regedit.exe
打开注册表编辑器注册表
里面：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
＂CheckedValue＂ = 00000000
把这项的值改成1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
＂SFCDisable＂ = 00000001
把这项的值改成0

3.删除病毒文件
去我的电脑（完全杀除病毒之前不要双击任何C或者D或者E。。。

去文件夹选项
允许显示所有文件和受保护的系统文件，

右键点C盘选资源管理器去到C盘根目录，看到
Recycled.exe(隐藏属性文件，病毒本身)
Autorun.inf(隐藏属性文件，自动播放配置文件，指向病毒程序,每次双击C盘都会激活病毒，所以杀除之前用资源管理器打开不要双击)
的话删除他们）

用同样的方法去到其他盘下面，一定要把U盘，移动硬盘根目录下的这个病毒文件用上面的方法删除，不然会传染更多的人！
看到它们也要把它们删除（右键资源管理器去打开）


4. 替换受损的rundll32.exe文件

方法一：使用系统盘\Windows\system32\dllcache下的rundll32.exe替换系统盘\Windows\system32\下的rundll32.exe

本文来自电脑故障网(www.dngz.net)




方法二：重启动把你的XP安装光盘放到光驱里面运行cmd
再输入SFC /SCANNOW
系统会自动检测并修复受保护的系统文件（主要这个病毒会替换rundll32.exe)

方法三:去别人那里拷贝个rundll32.exe过来覆盖

细雨蒙蒙

十分感谢！！！