U盘小巧便携，是我们交换文件的好帮手。但频繁插拔使用，难免会感染病毒。

其中，Recycler病毒（也称回收站病毒）就是一个常见的麻烦。它会在U盘和磁盘中自我复制、隐藏文件，让人非常头疼。

U盘中毒后，如何彻底清理？手动查找每个盘符的隐藏文件夹，既繁琐又易遗漏。

下面分享一个高效方法：自制一个BAT专杀脚本，实现一键清理。

解决方案：自制BAT专杀工具

这个方法的原理是：通过批处理命令，自动完成以下操作：

• 遍历所有磁盘分区。
• 找到并强制删除Recycler病毒创建的特定目录和文件。
• 修复被病毒篡改的系统设置（如恢复隐藏文件夹选项、启用注册表等）。

第一步：创建脚本文件

1. 在电脑上打开“记事本”程序（Notepad）。

2. 将下面整段代码，完整地复制粘贴到记事本中。

@echo off
taskkill /im explorer.exe /f
for /d %%i in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist "%%i:/RECYCLER" (
attrib %%i:RECYCLERS-1-5-21-151679604-1924401545-338918334-500desktop.ini -s -h -r
@del /q/s/f %%i:RECYCLERS-1-5-21-151679604-1924401545-338918334-500desktop.ini
attrib %%i:RECYCLERS-1-5-21-151679604-1924401545-338918334-500INFO2 -s -h -r
@del /q/s/f %%i:RECYCLERS-1-5-21-151679604-1924401545-338918334-500INFO2
attrib %%i:RECYCLERS-1-5-21-151679604-1924401545-338918334-500UcHelp.exe -s -h -r
@del /q/s/f %%i:RECYCLERS-1-5-21-151679604-1924401545-338918334-500UcHelp.exe
attrib %%i:RECYCLERS-1-5-21-151679604-1924401545-338918334-500 -s -h -r
rd /q/s %%i:RECYCLERS-1-5-21-151679604-1924401545-338918334-500
attrib %%i:RECYCLERS-1-5-21-1960408961-1450960922-682003330-500desktop.ini -s -h -r
@del /q/s/f %%i:RECYCLERS-1-5-21-1960408961-1450960922-682003330-500desktop.ini
attrib %%i:RECYCLERS-1-5-21-1960408961-1450960922-682003330-500INFO2 -s -h -r
@del /q/s/f %%i:RECYCLERS-1-5-21-1960408961-1450960922-682003330-500INFO2
attrib %%i:RECYCLERS-1-5-21-151679604-1924401545-338918334-500UcHelp.exe -s -h -r
@del /q/s/f %%i:RECYCLERS-1-5-21-151679604-1924401545-338918334-500UcHelp.exe
attrib %%i:RECYCLERS-1-5-21-1960408961-1450960922-682003330-500 -s -h -r
rd /q/s %%i:RECYCLERS-1-5-21-1960408961-1450960922-682003330-500
attrib %%i:RECYCLERS-1-5-21-2516078899-3036549676-3356972236-500desktop.ini -s -h -r
@del /q/s/f %%i:RECYCLERS-1-5-21-2516078899-3036549676-3356972236-500desktop.ini
attrib %%i:RECYCLERS-1-5-21-2516078899-3036549676-3356972236-500INFO2 -s -h -r
@del /q/s/f %%i:RECYCLERS-1-5-21-2516078899-3036549676-3356972236-500INFO2
attrib %%i:RECYCLERS-1-5-21-151679604-1924401545-338918334-500UcHelp.exe -s -h -r
@del /q/s/f %%i:RECYCLERS-1-5-21-151679604-1924401545-338918334-500UcHelp.exe
attrib %%i:RECYCLERS-1-5-21-2516078899-3036549676-3356972236-500 -s -h -r
rd /q/s %%i:RECYCLERS-1-5-21-2516078899-3036549676-3356972236-500
rd /q/s %%i:RECYCLER
)
echo Windows Registry Editor Version 5.00>C:seesaw.reg
echo [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] >>C:seesaw.reg
echo "DisableRegistryTools"=dword:00000000 >>C:seesaw.reg
echo [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer] >>C:seesaw.reg
echo "NoFolderOptions"=dword:00000000 >>C:seesaw.reg
echo [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] >>C:seesaw.reg
echo "DisableTaskMgr"=dword:00000000 >>C:seesaw.reg
echo [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL] >>C:seesaw.reg
echo "CheckedValue"=dword:00000001 >>C:seesaw.reg
echo [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHideFileExt] >>C:seesaw.reg
echo "UncheckedValue"=dword:00000000 >>C:seesaw.reg
echo [HKEY_CURRENT_USERSoftwareMicrosoftWindowsShellNoRoamMUICache] >>C:seesaw.reg
echo "@shell32.dll,-30500"="显示所有文件和文件夹" >>C:seesaw.reg
echo "@shell32.dll,-30501"="不显示隐藏的文件和文件夹" >>C:seesaw.reg
echo [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon] >>C:seesaw.reg
echo "Shell"="Explorer.exe" >>C:seesaw.reg
echo [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer] >>C:seesaw.reg
echo "NoDriveAutoRun"=hex:ff,ff,ff,03 >>C:seesaw.reg
echo "NoSetTaskbar"=dword:00000000 >>C:seesaw.reg
echo "NoDriveTypeAutoRun"=dword:000000ff >>C:seesaw.reg
echo [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun] >>C:seaw.reg
echo [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer] >>C:seesaw.reg
echo "NoDriveTypeAutoRun"=dword:000000ff >>C:seesaw.reg
echo [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun] >>C:seesaw.reg
@reg import C:seesaw.reg
@del /q C:seesaw.reg
start explorer.exe
echo 清理RECYCLER病毒文件完成!
@Pause 按任意键继续……
exit

第二步：保存并运行脚本

3. 在记事本中，点击“文件” -> “另存为”。

4. 关键步骤：在保存对话框中：

• 将“保存类型”选择为“所有文件 (*.*)”。
• 在“文件名”处输入一个名字，例如 “清除Recycler.bat”。
• 务必确保文件后缀是 .bat。

5. 将文件保存到桌面或任何方便找到的位置。

6. 找到这个BAT文件，右键点击它，选择“以管理员身份运行”。这一步至关重要，能确保脚本有足够权限修改系统设置和删除受保护文件。

运行后，脚本会自动执行。你会看到一个命令提示符窗口，并显示清理进度。效果类似下图：

当看到“清理RECYCLER病毒文件完成!”的提示，并按任意键退出后，病毒文件应已被清除。

最后的重要提醒

这个BAT脚本能针对性地清理常见的Recycler病毒及其变种。

但电脑安全是一个系统工程，病毒也常会“拉帮结伙”。因此，最稳妥的做法是：

• 在用脚本清理后，务必使用你信赖的杀毒软件（如Windows Defender、火绒、卡巴斯基等）对电脑进行一次全盘扫描。

这样可以查杀可能存在的其他关联病毒或木马，确保系统彻底干净。

总之，手工制作专杀工具是解决特定顽固病毒的有效手段，但配合专业杀软进行深度防护，才是长治久安之道。

《夸克》非常好用的免费AI浏览器

下载APP查看