瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 求助!
pibi - 2005-7-27 13:05:00
我的电脑一点浏览器就出现一个病毒通知。如下:
    c:\WINNT\system32\bcup.exe    病毒名是:Trojan Horse
  已成功隔离:拒绝访问。
我在一关浏览器器又出现一次,是怎么回事呀?
请高人给指点一下,谢谢了!
梦狐 - 2005-7-27 13:15:00
用3721反间谍软件清除,安装后先升级一下病毒库,然后再查杀
pibi - 2005-7-27 13:24:00
噢,那我先下一个试试,谢谢上面的老兄啊
花落花又开 - 2005-7-27 13:32:00
【回复“pibi”的帖子】
是博客的东东.请您尝试以下操作:

 1关闭所有IE。

  2使用任务管理器删除BCUP.exe进程。

  3打开运行,执行regsvr32 -u c:\系统目录\BoCaiToolBar.dll

  4进入系统目录。

(win2000:\\winnt\system32)

  (win98:\\windows\system)

  5删除BCUP.exe,删除BoCaiToolBall.DLL

  6打开注册表编辑器

  删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate

  删除HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina文件夹
pibi - 2005-7-27 14:52:00
不好意思我是新手,我不知道“任务管理器”在哪里。能请教一下吗
梦狐 - 2005-7-27 15:06:00
同时按“ctrl+shift+esc”键即可调出任务管理器
梦狐 - 2005-7-27 15:08:00
【回复“花落花又开”的帖子】
厉害啊!你怎么分析得这么准确?难道所有木马病毒你都碰到过?你不会是瑞星的工程师吧?
pibi - 2005-7-27 15:13:00
我打开了,但是找不到bcup.exe进程,急呀!
命运里の金色 - 2005-7-27 15:15:00
附件为卸载工具

附件: 4147582005727151518.rar
pibi - 2005-7-27 15:21:00
楼上的老兄你发的是什么呀
pibi - 2005-7-27 15:22:00
【回复“花落花又开”的帖子】
我找不到那个bcup.exe进程呀,该怎么办呢?
命运里の金色 - 2005-7-27 15:23:00
卸载博客的东东
pibi - 2005-7-27 15:25:00
【回复“命运里の金色”的帖子】
对我来说好像没用吧
时间time - 2005-7-27 15:26:00
你不是中的博客的东东吗,怎么会没用呢
pibi - 2005-7-27 15:33:00
【回复“时间time”的帖子】
那谢谢了,呵呵
1
查看完整版本: 求助!