瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Trojan.Clicker.AdShow是个什么东东?求助大侠

1   1  /  1  页   跳转

Trojan.Clicker.AdShow是个什么东东?求助大侠

Trojan.Clicker.AdShow是个什么东东?求助大侠

我的实时检测总能提示发现这个东西,尤其在我开IE的时候,但是手动扫描多少遍都查不出来....烦恼啊...瑞星说17.36.20版本就能杀它,我已经到.40了,我在安全模式下启动瑞星杀过,也不曾查出.而每次实时监控指出的路径下根本就没有所指的文件(bcsysnote.exe)
怎么办是好呢?
最后编辑2005-07-23 07:32:31
分享到:
gototop
 

显示所有的文件和文件夹

有些恶意代码文件具有系统,隐藏等属性,并可能受到系统的保护,这不利于我们寻找和删除它们。


让它们显示出来的方法:

1. 启动 我的电脑或Windows 资源管理器。
2. 单击“查看”菜单 (Windows 95/98/NT) 或“工具”菜单 (Windows Me/2000/XP),然后单击“选项”或“文件夹选项”。
3. 单击“查看”选项卡。
4. 取消选中“隐藏已知文件类型的扩展名”。
5. 执行下列操作之一:
Windows 95/NT。单击“显示所有文件”。
Windows 98。在“高级设置”框的“隐藏文件”文件夹下,单击“显示所有文件”。
Windows Me/2000/XP:取消“隐藏受保护的操作系统文件”前的钩,并在“隐藏文件和文件夹”文件夹下,单击“显示所有文件和文件夹”。
6. 单击“应用”,然后单击“确定
2。如果文件夹选项组不显示:

请打开注册表,定位到:

KEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支
双击右边的窗口中Type键值项,把值改为: radio
关闭注册表编辑器,重新启动计算机。
gototop
 

mememe 谢谢 
我不会开注册表```
gototop
 

我修改注册表后,还有病毒,进程里有个bcup,结束后
c:\windows\system\bcup.exe这个文件删除后又产生了
gototop
 

中国博客搞的流氓东东!
  .关闭所有IE。
    
      .使用任务管理器删除BCUP.exe进程。
    
      .打开运行,执行regsvr32 -u c:\系统目录\BoCaiToolBar.dll
    
      .进入系统目录。
    
      (win2000:\\winnt\system32)
    
      (win98:\\windows\system)
  
     (winxp: c:\WINDOWS\system32\BoCaiToolBar.dll)
  
      .删除BCUP.exe,删除BoCaiToolBall.DLL
    
      .打开注册表编辑器
    
      删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate
    
      .删除HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC]
    
  要修改注册表,请小心哦!
gototop
 

按下面操作可以删除,我刚试完 谢谢“命运星 金鱼”提供的方法,在这里转述一下  

  .关闭所有IE。

  .使用任务管理器删除BCUP.exe进程。

  .打开运行,执行regsvr32-u c:\系统目录\BoCaiToolBar.dll

  .进入系统目录。

  (win2000,winxp:\\winnt\system32)

  (win98:\\windows\system)

  .删除BCUP.exe,删除BoCaiToolBall.DLL

  .打开注册表编辑器

  删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate

  .删除HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC]
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT