在Windows的NT架构的系统中，即Windows NT/2000/XP/2003，会为系统中的每位用户创建各自的回收站文件夹，如果分区文件系统是NTFS，则会保存在Recycler这个文件夹里，而不是Recycled文件夹，因此不用担心是病毒文件夹，它分别以每个用户的SID（用户安全标识符，用来代表用户，任何两个用户的标识符都不一样）做名字，就类似于“S-1-5-21-1364623040-634879670-1883500744-500”这样的文件名。这个文件夹是隐藏的受保护的系统文件夹，因此是不能删除的，即便删除了，它也会自动再创建，如果里面有病毒，把里面的文件删了就行，工具-文件夹选项-查看，把“隐藏受保护的操作系统文件”的勾打上，再选择“显示隐藏的文件夹和文件”，确定后就可以看见它了。
回收站提供了删除文件或文件夹的安全网络。从硬盘删除任何项目时，Windows 将该项目放在“回收站”中而且“回收站”的图标从空更改为满。从软盘或网络驱动器中删除的项目将被永久删除，而且不能发送到回收站。
回收站中的项目将保留直到您决定从计算机中永久地将它们删除。这些项目仍然占用硬盘空间
并可以被恢复或还原到原位置。当回收站充满后，Windows 自动清除“回收站”中的空间以存放最近删除的文件和文件夹。
如果运行的硬盘空间太小，请始终记住清空“回收站”。也可以限定“回收站”的大小以限制它占用硬盘空间的大小。
Windows 为每个分区或硬盘分配一个“回收站”。如果硬盘已经分区，或者如果计算机中有多个硬盘，则可以为每个“回收站”指定不同的大小。
如何更改“回收站”的存储容量
在桌面上右键单击“回收站”，然后单击“属性”。
拖动滑块增加或减小为存储已被删除的文件而保留的磁盘空间。
要点
超过回收站存储能力的已删除项目不能被保存。它将被永久删除。
注意
如果想对不同的驱动器使用不同的回收站设置，请单击“独立配置驱动器”，然后单击相应的驱动器选项卡
如何更改驱动器的回收站设置。
如果想对所有驱动器使用相同的回收站设置，请单击“所有驱动器均使用同一设置”。
如何手动清除RECYCLER病毒
RECYCLER病毒传染力和免疫力极强，一般杀毒软件难以发现它并将其杀死！病毒特征：U盘传染可能性极大
症状：
在C:\Documents and Settings\Administrator\Local Settings\Temp目录下出现许多执行文件：
，，等，“随机数字”+命名的病毒文件，在c盘根目录下出现RECYCLER目录和Latent目录，删除后反复生成，RECYCLER有R
ECYCLER.dll,RX_DLL.,Latent目录下有：Latent，QQ.exe，QQ.dll，有时
C:\Program Files\Internet Explorer目录下有以上temp目录下提到的那些文件，难以删除。
解决方法：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\UserInit删除
C:\WINDOWS\,C:\Latent\Latent值后面的字“C:\Latent\Latent”
重启后删除RECYCLER目录和Latent目录及C:\Program Files\Common Files\Microsoft Shared\MSINFO\InfoMz.Ime。
（在注册表的这个位置，我的是
“C:\WINDOWS\,C:\”，我就删除了“,C:\”；之后我有遇到了InfoMz.Ime文件在安全模式下也无法删除的情况，于是我到了下面的办法）
在注册表编辑器里删除这两个位置:
1. HKEY_CLASSES_ROOT\CLSID\{F084FD46-EB63-4CC0-B814-99C16EE76BD1}
2. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks右边的{F084FD46-EB63-4CC0-B814-99C16EE76BD1}
重启后可以删除:C:\Program Files\Common Files\Microsoft Shared\MSINFO\InfoMz.
发布评论