你好啊.每次开机都能看到这个Trojan.Clicker.AdShow病毒 bbs.ikaka.com

瑞星卡卡安全论坛

冰河热血 - 2005-7-26 8:00:00

怎么处理它啊....每次开机.或打开浏览器总是发现.发现后瑞星自动杀掉后.它又跑出来拉..好烦啊..... 谢谢帮帮偶

冰河热血 - 2005-7-26 8:08:00

急..谢谢拉

命运里の金色 - 2005-7-26 8:15:00

病毒路径?

冰河热血 - 2005-7-26 8:20:00

c:/Windows/System32/bcsysnote.exe 来源：本机
病毒名称：Trojan.Clicker.AdShow
就这个....谢谢..

命运里の金色 - 2005-7-26 8:21:00

中国博客搞的流氓东东!
　　.关闭所有IE。
　　　　
　　　　　　.使用任务管理器删除BCUP.exe进程。
　　　　
　　　　　　.打开运行，执行regsvr32 -u c:\系统目录\BoCaiToolBar.dll
　　　　
　　　　　　.进入系统目录。
　　　　
　　　　　　（win2000:\\winnt\system32）
　　　　
　　　　　　（win98：\\windows\system）
　　
　　　　（winxp: c:\WINDOWS\system32\BoCaiToolBar.dll）
　　
　　　　　　.删除BCUP.exe,删除BoCaiToolBall.DLL
　　　　
　　　　　　.打开注册表编辑器
　　　　
　　　　　　删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate
　　　　
　　　　　　.删除HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC]
　　　　
　　要修改注册表，请小心哦！
　　

冰河热血 - 2005-7-26 8:46:00

只修改注册表可以吗? 上面的文件好象已经没拉.瑞星自动删拉..

命运里の金色 - 2005-7-26 8:47:00

要是文件删除,那么就修改注册表就可以了

冰河热血 - 2005-7-26 8:47:00

我把注册表的修改拉.

冰河热血 - 2005-7-26 8:48:00

然后重起???看看??

冰河热血 - 2005-7-26 9:01:00

不行啊.........还跑出来啊....

命运里の金色 - 2005-7-26 9:21:00

给你个卸载工具,要是还写卸载不干净,到安全模式下,用这个工具试下

附件: 414758200572692203.rar

这样多好 - 2005-7-26 9:24:00

呵呵，http://blogmark.bokee.com/jsp/images/BCUninstall.exe

下了就知道怎么用了。