主要明顯癥狀是不能顯示隱藏文件，不同情況下，還有種癥狀是不能在同壹窗口下打開子目錄。
病毒文件發作會有Recycled進程運行，在每個盤的根目錄下拷貝Recycled.exe和autorun.inf文件，有可能替換rundll32.exe系統文件。
手工清除步驟：
1 打開任務管理器，關閉Recycled.exe和rundll32進程，建議在清除過程中壹直開著任務管理器，如果壹發理Recycled.exe進程重新運行了，妳要重頭開始清除。
2 運行regedit打開註冊表編輯器
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue" = 00000000
把這項的值改成1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT
\CurrentVersion\Winlogon]
"SFCDisable" = 00000001
把這項的值改成0
搜索Recycled.exe,找到後刪除左邊整個shell鍵。
3 搜索Recycled.exe和autorun.ini，註意勾上搜索隱藏的文件＆文件夾，搜索所有的盤，包括移動硬盤和U盤，刪除根目錄下的這兩個文件。
4 用SFC檢查壹下系統受保護的文件。
也可以先用瑞星查殺c:\windows\system32\msvci.exe這個文件，再刪除其他文件。進入安全模式比較可靠，普通模式可能刪不掉。