每隔几十分钟就要清理一下,还要手动删除system32下的IE-Bar.exe,烦死了.是不是只要使用baidu就会被种上?还是只要上网就会中招?
參考答案:IE-BAR是雅虎助手的儿子,流氓软件,建议删除。
IE-Bar是一款内嵌于IE窗口的应用软件。它以IE左侧栏工具条的形式存在,为用户提供轻量级、高质量的内容服务,包括:天气预报、每日星象、网络导航、新闻推荐、网络搜索等用户上网最常用信息。
安装/卸载方便:安装时是否显示界面可通过参数方便选择。可在添加/删除程序内方便地找到该软件, 卸载后不在客户端遗留任何LJ文件。
简单易用:软件通过IE侧栏方式存在,通过IE浏览器的查看->浏览器栏菜单打开,可方便地打开 和关闭。
信息量大:综合各大网站、各大搜索引擎、各大门户网站,帮助用户用最快速度查找到上网最常使用的导航、搜索、新闻等信息。
日前,本人的计算机不幸被安装了Deskmedia,norton提示发现Adware.DesktopMedia,笔者清除IE-BAR很费了些周章,所以收集整理了如下资料和本人的清除经验,与大家共享!
1.IE-BAR是间谍软件DesktopMedia的安装后存在于Program Files中的程序名。DesktopMedia的相关知识如下:
概述别名Adware.DesktopMedia [Symantec], Adware-DesktopMedia [McAfee], DMCast [CounterSpy], TROJ_DMSEC.A [TREND]。
类别Adware : 在网页上方或后方的弹出广告的软件,此时主用户界面还不可见,或与产品没有什么关联。
发源语言 Chinese
发源日期 2006年4月
2.检测和删除
手工删除
按照以下步骤从您的机器删除DesktopMedia。先备份您的注册表和系统,并设置一个还原点,防止发生错误。
停止运行进程:
利用任务管理器停止以下运行进程:
dmsetup.exe
%profile%\local settings\temp\desktopmediasetup.exe
%program_files%\desktop media\cast\dmsched.exe
%program_files%\desktop media\cast\uninstall.exe
%program_files%\ie-bar\cast\dmsched.exe
%program_files%\ie-bar\cast\uninstall.exe
撤消 DLL 的注册:
使用 Regsvr32 撤销以下 DLLs 的注册,然后重启:
%program_files%\ie-bar\cast\dmshell.dll
%program_files%\ie-bar\cast\dmipn.dll
%program_files%\ie-bar\cast\dmbar.dll
%program_files%\desktop media\cast\dmipn.dll
%program_files%\desktop media\cast\dmdaemon.dll
%program_files%\desktop media\cast\dmbar.dll
dmplayer.dll
清除注册表:
使用注册表编辑器清除以下注册项(如果存在):
HKEY_CLASSES_ROOT\clsid\{1fca37ba-7259-4bf1-878b-a39fa83bfbbb}
HKEY_CLASSES_ROOT\dmbar.dmbar
HKEY_CLASSES_ROOT\dmbar.dmbar.1
HKEY_CURRENT_USER\software\desktop media
HKEY_CURRENT_USER\software\desktop media\cast
HKEY_LOCAL_MACHINE\software\desktop media
HKEY_LOCAL_MACHINE\software\desktop media\cast autoupdatetime
HKEY_LOCAL_MACHINE\software\desktop media\cast dldir
HKEY_LOCAL_MACHINE\software\desktop media\cast path
HKEY_LOCAL_MACHINE\software\desktop media\cast vendor
HKEY_LOCAL_MACHINE\software\desktop media\cast ver
HKEY_LOCAL_MACHINE\software\desktop media\cast\dmclient dmclient_idate
HKEY_LOCAL_MACHINE\software\desktop media\cast\dmclient dmclient_iip
HKEY_LOCAL_MACHINE\software\desktop media\cast\dmclient dmclient_mid
HKEY_LOCAL_MACHINE\software\desktop media\cast\dmclient dmclient_sid
HKEY_LOCAL_MACHINE\software\desktop media\cast\dmclient lastupdate
HKEY_LOCAL_MACHINE\software\dmshareware owner
删除文件:
使用资源管理器删除以下文件(如果存在):
dmplayer.dll
dmsched.exe
desktopmediasetup.exe
dmbar.dll
dmdaemon.dll
dmipn.dll
dmsetup.exe
dmshell.dll
uninstall.exe
%common_startup%\×àãæ´«ã½.lnk
%profile%\local settings\temp\desktopmediasetup.exe
%program_files%\desktop media\cast\dmbar.dll
%program_files%\ie-bar\cast\uninstall.exe
%program_files%\desktop media\cast\dmdaemon.dll
%program_files%\desktop media\cast\dmipn.dll
%program_files%\desktop media\cast\dmsched.exe
%program_files%\desktop media\cast\license.txt
%program_files%\desktop media\cast\uninstall.exe
%program_files%\ie-bar\cast\dmbar.dll
%program_files%\ie-bar\cast\dmipn.dll
%program_files%\ie-bar\cast\dmsched.exe
%program_files%\ie-bar\cast\dmshell.dll
%program_files%\ie-bar\cast\license.txt
删除目录:
使用资源管理器删除以下目录(如果存在):
%profile%\application data\desktop media
%profile%\application data\desktop media\cast
%program_files%\desktop media
%program_files%\ie-bar
%program_files%\ie-bar\cast
3.友情提醒:IE-BAR可以用其自带的卸载程序来卸载,它卸载时需要输入验证码,这个验证码就在卸载对话框上。笔者的计算机不小心被安装上DeskMedia后,用优化大师和超级兔子卸载后,重启后又在计算机中发现IE-BAR,在安全模式下清除后,开机正常启动后又出现IE-BAR。用它自带的反而一次成功。