我的首頁被綁架後,
有依照之前文章的簡易排除法把首頁改了回來,
可是我的網址列下面一直出現討厭的search bar,
我的最愛裡面也一直有他們的網址連結,
我有安裝ad-aware以及魔法兔子,
但只要重開機那些東西又自動歸位,
不知道我是哪裡沒 ..

訪客只能看到部份內容，免費 加入會員 或由臉書 Google 可以看到全部內容

進入安全模式刪除以下檔案

AzeSearch.ocx
azesearch*.ocx
azesearch*.dll
iasadm.dll

到註冊表(registry)搜尋
ZToolbar
和
AZESearchCo

刪除與上方二個英文字母有關的登陸檔

重新開機 試下
祝你好運



有關ISTSVC.EXE
你試下用 HijackThis來清除
http://www.spychecker.com/p...ckthis.html
把http://orcish.t35.c...le1.htm裡呈現驚嘆號的registry給刪除
然後重新開機後再來刪除硬碟裡的檔案(C:\Program Files\ISTsvc )

有關 search bar hijack, 品種許多, 不同方式, 通常用 DLL/ActiveX 的較難移除, Ad-aware/Spybot 等也不能,

但在 Google 就不難找到答案或討論:

http://www.cdrinfo.com/F...p?m=109225
(和以上相同...)

最好還要清除所有還原點, IE/Windows temp files...

感謝大大熱心的指教,
不過小弟我還是有一些問題還沒解決,
麻煩大大幫幫忙~~~

AzeSearch.ocx
azesearch*.dll
iasadm.dll
請問一定會有這些檔案嗎??
我在安全模式下找不到耶...?

另外小弟不才想請教...
"註冊表(registry)"這是什麼東西??

HijackThis我已經下載了,
不過因為英文所以我不太知道怎麼去使用,
可以跟我大略說明一下嗎??

萬分感謝!!

執行程式後按None of above, just start the program
按Scan
執行SCAN之後,將3個與AZESearch有關的東西打勾之後就執行Fix checked將
這東東鏟走
若你有信心亦可將其他值得懷疑的同樣打勾鏟走

最後按開始--->執行---->打regedit----->按確定到下面這兩個地方,找到ZToolbar 和AZESearchCo 類似的東東,將他Delete
e.g
HKEY_CURRENT_USER\Software\AZESearch
HKEY_LOCAL_MACHINE\SOFTWARE\AZESearch

重新開機
祝你好運

感謝大大的幫忙,
azesearch 我已經順利移除了,
不過有關ISTSVC.EXE我還是弄不掉,
大大前面提到的方法

"你試下用 HijackThis來清除
http://www.spychecker.com/p...ckthis.html
把http://orcish.t35.c...le1.htm裡呈現驚嘆號的registry給刪除
然後重新開機後再來刪除硬碟裡的檔案(C:\Program Files\ISTsvc )"

我不太會用
http://orcish.t35.com/log...lt;-------點進去之後無法顯示網頁

麻煩大大在幫我解答一下,
謝謝!!

1.開HijackThis
2.按Scan
3.按Save log
4.儲存它,儲存他到某一個地方(只要你能找到就ok)
5.到http://hijackt...e/en
6.你會見到or you can choose a logfile from your computer右下方有一個按鈕"瀏覽"
7.按瀏覽,並找出你剛才儲存的檔案
8.按Analyze

你見到有這個圖案的reg 或檔案
開HijackThis,
按Scan
並click剛才有 ' ! '的檔案 或 reg
按Fix checked

重新開機,到C:\Program Files ,刪除ISTsvc .exe

祝你好運

感謝大大的幫忙,
我的問題已經完全解決了,
本次經驗讓我受益良多,
再次萬分感謝!!