瑞星卡卡安全论坛

我的实时检测总能提示发现这个东西，尤其在我开ＩＥ的时候，但是手动扫描多少遍都查不出来．．．．烦恼啊．．．瑞星说１７．３６．２０版本就能杀它，我已经到．４０了，我在安全模式下启动瑞星杀过，也不曾查出．而每次实时监控指出的路径下根本就没有所指的文件（bcsysnote.exe）
怎么办是好呢？

显示所有的文件和文件夹

有些恶意代码文件具有系统，隐藏等属性，并可能受到系统的保护，这不利于我们寻找和删除它们。


让它们显示出来的方法：

1. 启动 我的电脑或Windows 资源管理器。
2. 单击“查看”菜单 (Windows 95/98/NT) 或“工具”菜单 (Windows Me/2000/XP)，然后单击“选项”或“文件夹选项”。
3. 单击“查看”选项卡。
4. 取消选中“隐藏已知文件类型的扩展名”。
5. 执行下列操作之一：
Windows 95/NT。单击“显示所有文件”。
Windows 98。在“高级设置”框的“隐藏文件”文件夹下，单击“显示所有文件”。
Windows Me/2000/XP：取消“隐藏受保护的操作系统文件”前的钩，并在“隐藏文件和文件夹”文件夹下，单击“显示所有文件和文件夹”。
6. 单击“应用”，然后单击“确定
2。如果文件夹选项组不显示：

请打开注册表，定位到：

KEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支
双击右边的窗口中Type键值项，把值改为: radio
关闭注册表编辑器，重新启动计算机。

mememe 谢谢　
我不会开注册表｀｀｀

我修改注册表后，还有病毒，进程里有个bcup,结束后
c:\windows\system\bcup.exe这个文件删除后又产生了

中国博客搞的流氓东东!
　　.关闭所有IE。
　　　　
　　　　　　.使用任务管理器删除BCUP.exe进程。
　　　　
　　　　　　.打开运行，执行regsvr32 -u c:\系统目录\BoCaiToolBar.dll
　　　　
　　　　　　.进入系统目录。
　　　　
　　　　　　（win2000:\\winnt\system32）
　　　　
　　　　　　（win98：\\windows\system）
　　
　　　　 （winxp: c:\WINDOWS\system32\BoCaiToolBar.dll）
　　
　　　　　　.删除BCUP.exe,删除BoCaiToolBall.DLL
　　　　
　　　　　　.打开注册表编辑器
　　　　
　　　　　　删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate
　　　　
　　　　　　.删除HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC]
　　　　
　　要修改注册表，请小心哦！

按下面操作可以删除，我刚试完　谢谢“命运星　金鱼”提供的方法，在这里转述一下　　

　　.关闭所有IE。

　　.使用任务管理器删除BCUP.exe进程。

　　.打开运行，执行regsvr32-u c:\系统目录\BoCaiToolBar.dll

　　.进入系统目录。

　　（win2000,winxp:\\winnt\system32）

　　（win98：\\windows\system）

　　.删除BCUP.exe，删除BoCaiToolBall.DLL

　　.打开注册表编辑器

　　删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate

　　.删除HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC]