Question

我电脑里突然多出了几个文件夹

我电脑里多出了几个文件夹，是半透明的，这几个文件夹绝对不是我创建的，文件夹的名都是英文，杀毒软件没查出病毒，可这些文件夹是怎么回事，我删都删不掉这些文件夹，是不是中了病毒？我该怎么解决呀？ 这些文件是在D.E.F盘里突然出现的，以前没有，我的系统文件都在C盘，这几个半透明的文件夹的名是RECYCLER RECYCLER88 System Volume Information 请问这些文件夹是不是病毒

Answer 1

您好
RECYCLER：此文件是回收站；并非病毒。回收站管理机制是这样的，它并非只是大家平常在桌面上看到的一个，而是为每个分区都分派一个回收站，当大家在各个分区做删除操作时，文件其实是存放在各分区的回收站里的，然后都被集中到桌面上的回收站里。

System Volume Information ：该文件夹是一个隐藏的系统文件夹，"系统还原"工具使用该文件夹来存储它的信息和还原点。您的计算机的每个分区上都有一个 System Volume Information 文件夹。“System Volume Information”文件夹,中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息。

以上两个文件夹均为安全的隐藏系统文件夹，所以会呈现灰色，也就是你所说的半透明。我们建议你隐藏这些系统文件夹。
具体操作为：
1、打开任意一个文件夹。
2、在“工具”菜单上，单击“文件夹选项”。
3、在“查看”→“隐藏文件和文件夹”选项卡上，单击“显示所有文件和文件夹”。
4、选择“隐藏受保护的操作系统文件(推荐)”复选框。当系统提示您确认是否更改时，请单击“是”。
5、单击“确定”。

RECYCLER88：如果你遇到了这个文件夹，那么就要警惕了，因为该文件为Recycled(冒名者)病毒。
主要明显症状是不能显示隐藏文件，不同情况下，还有种症状是不能在同一窗口下打开子目录。
病毒文件发作会有Recycled进程运行，在每个盘的根目录下拷贝Recycled.exe和autorun.inf文件，有可能替换rundll32.exe系统文件。

手工清除步骤：

1 打开任务管理器，关闭Recycled.exe和rundll32进程，建议在清除过程中一直开着任务管理器，如果一发理Recycled.exe进程重新运行了，你要重头开始清除。

2 运行regedit打开注册表编辑器
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue" = 00000000
把这项的值改成1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT
\CurrentVersion\Winlogon]
"SFCDisable" = 00000001
把这项的值改成0
搜索Recycled.exe,找到后删除左边整个shell键。

3 搜索Recycled.exe和autorun.ini，注意勾上搜索隐藏的文件＆文件夹，搜索所有的盘，包括移动硬盘和U盘，删除根目录下的这两个文件。

4 用SFC检查一下系统受保护的文件。

Answer 2

有以下几种情况：
RECYCLER：此文件是回收站；并非病毒。回收站管理机制是这样的，它并非只是大家平常在桌面上看到的一个，而是为每个分区都分派一个回收站，当大家在各个分区做删除操作时，文件其实是存放在各分区的回收站里的，然后都被集中到桌面上的回收站里。

System Volume Information ：该文件夹是一个隐藏的系统文件夹，"系统还原"工具使用该文件夹来存储它的信息和还原点。您的计算机的每个分区上都有一个 System Volume Information 文件夹。“System Volume Information”文件夹,中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息。

以上两个文件夹均为安全的隐藏系统文件夹，所以会呈现灰色，也就是你所说的半透明。我们建议你隐藏这些系统文件夹。
具体操作为：
1、打开任意一个文件夹。
2、在“工具”菜单上，单击“文件夹选项”。
3、在“查看”→“隐藏文件和文件夹”选项卡上，单击“显示所有文件和文件夹”。
4、选择“隐藏受保护的操作系统文件(推荐)”复选框。当系统提示您确认是否更改时，请单击“是”。
5、单击“确定”。

RECYCLER88：如果你遇到了这个文件夹，那么就要警惕了，因为该文件为Recycled(冒名者)病毒。
主要明显症状是不能显示隐藏文件，不同情况下，还有种症状是不能在同一窗口下打开子目录。
病毒文件发作会有Recycled进程运行，在每个盘的根目录下拷贝Recycled.exe和autorun.inf文件，有可能替换rundll32.exe系统文件。

手工清除步骤：

1 打开任务管理器，关闭Recycled.exe和rundll32进程，建议在清除过程中一直开着任务管理器，如果一发理Recycled.exe进程重新运行了，你要重头开始清除。

2 运行regedit打开注册表编辑器
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue" = 00000000
把这项的值改成1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT
\CurrentVersion\Winlogon]
"SFCDisable" = 00000001
把这项的值改成0
搜索Recycled.exe,找到后删除左边整个shell键。

3 搜索Recycled.exe和autorun.ini，注意勾上搜索隐藏的文件＆文件夹，搜索所有的盘，包括移动硬盘和U盘，删除根目录下的这两个文件。

4 用SFC检查一下系统受保护的文件。

Answer 3

System Volume Information和RECYCLER肯定是正常的文件，XP系统都会建这样的文件，RECYCLER是回收站，System Volume Information是做什么的我也没太研究过， RECYCLER88的确很可以，据我所知windows系统也没有这个文件夹。要隐藏前面那两个文件，只要勾选文件夹选项下的"隐藏受保护的操作系统文件"就看不见了。

Answer 4

也可能是病毒伪装的 杀一下就知道了