瑞星卡卡安全论坛

【回复“紫飞机”的帖子】你没看24。25楼说的呀。文件还在！

O23 - Service: ScriptBlocking Service (SBService) - Unknown owner - (no file)
后面还会有文件
怎么删了？？？
O23 - Service: wincheck (spdcheck) - Unknown owner - C:\WINDOWS\spdcheck.exe
这个还会出现
重起后在扫一边

一、解决BCUP.exe的问题
1.关闭所有IE。
2.使用任务管理器删除BCUP.exe进程。
3.打开运行，执行regsvr32 -u c:系统目录BoCaiToolBar.dll
4.进入系统目录。
（win2000:\winnt\system32）
（win98：\windows\system）
删除BCUP.exe,删除BoCaiToolBar.DLL
5.打开注册表编辑器
删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate
删除HKEY_LOCAL_MACHINE\SOFTWARE\BlogChinaBC]

二、其他问题：
1.修复：
O2 - BHO: WebMiscItem Class - {3CD4296F-6CC3-11D9-B888-000C299AA719} - C:\WINDOWS\system32\WebMisc.dll
O4 - HKLM\..\Run: [ADShow] C:\WINDOWS\System32\bcsysnote.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Updater] WINUPDATE.EXE
O23 - Service: ScriptBlocking Service (SBService) - Unknown owner - (no file)

2.重启到安全模式下，显示所有隐藏文件，删除：
C:\WINDOWS\system32\WebMisc.dll
C:\WINDOWS\System32\bcsysnote.exe
WINUPDATE.EXE（这个需要搜索一下）

好的，高手我试一试

我这一步不会执行啊？
我是女生啊，我对电脑一点也不会啊！！
各位救命啊！
3.打开运行，执行regsvr32 -u c:系统目录BoCaiToolBar.dll

呵呵，再发一个贴，这个贴太长了，打开太慢不好看！

附件: 559820200594145723.JPG