1   1  /  1  页   跳转

BCUP.exe是什么进程?

BCUP.exe是什么进程?

我用3721上网助手查出说是个病毒,谁能告诉我?
最后编辑2005-10-22 21:22:39
分享到:
gototop
 

用瑞星查过吗?
gototop
 

瑞星查过,没有病毒!但3721上网助手说是病毒!不知何故?
gototop
 

请下载并使用HijackThis1.99.1,把HijackThis
                  1.99.1生成的log日志文件的内容贴上来,方便大家分析。

                  有关操作方法可参考:
                  【推荐】反浏览器劫持的一些常用操作
                  http://forum.ikaka.com/topic.asp?board=67&artid=6490491
gototop
 

如何把日志贴上来啊?
gototop
 

运行HijackThis,先点[扫描]或[Scan]按钮,扫描完成后,[扫描]或[Scan]按钮会变为[保存Log]或[Save Log]按钮,点击它,LOG将会在记事本中显示,再从记事本里复制/粘贴到贴子里。
如果LOG比较长,一贴发不完,你可以分成几个部分发在回贴里。
gototop
 

一个恶意插件
关闭IE。
使用任务管理器删除BCUP.exe进程。
打开运行,执行regsvr32-u c:\系统目录\BoCaiToolBar.dll 
删除BCUP.exe,删除BoCaiToolBall.DLL 
打开注册表编辑器
删HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate 删除HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC

一定要关闭所有IE窗口,不然无效
gototop
 

在网上搜了一下,仅供参考:
博采网摘"(bcup.exe)!中国博客网搞的
删除步骤:(根据BlogChina官方提供的方法)
关闭所有IE窗口;
打开任务管理器进程管理,杀掉运行中的bcup.exe进程;
开始 -> 运行 -> 输入regsvr32 -u %Systemroot%\system32\BoCaiToolBar.dll,卸载bocaitoolbar.dll;
进入%systemroot%\system32目录,找到并删除bcup.exe和bocaitoolbar.dll文件;
使用regedit打开注册表文件,找到以下键值/项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate
HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina
删除以上两项后重启计算机,问题解决~


gototop
 

原来都是3721搞的鬼!怪不得被称为流氓软件!谢谢各位的帮助!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT