我的首页被绑架后,
有依照之前文章的简易排除法把首页改了回来,
可是我的网址列下面一直出现讨厌的search bar,
我的最爱里面也一直有他们的网址连结,
我有安装ad-aware以及魔法兔子,
但只要重开机那些东西又自动归位,
不知道我是哪里没 ..

访客只能看到部份内容，免费 加入会员 或由脸书 Google 可以看到全部内容

进入安全模式删除以下档案

AzeSearch.ocx
azesearch*.ocx
azesearch*.dll
iasadm.dll

到注册表(registry)搜寻
ZToolbar
和
AZESearchCo

删除与上方二个英文字母有关的登陆档

重新开机 试下
祝你好运



有关ISTSVC.EXE
你试下用 HijackThis来清除
http://www.spychecker.com/p...ckthis.html
把http://orcish.t35.c...le1.htm里呈现惊叹号的registry给删除
然后重新开机后再来删除硬碟里的档案(C:\Program Files\ISTsvc )

有关 search bar hijack, 品种许多, 不同方式, 通常用 DLL/ActiveX 的较难移除, Ad-aware/Spybot 等也不能,

但在 Google 就不难找到答案或讨论:

http://www.cdrinfo.com/F...p?m=109225
(和以上相同...)

最好还要清除所有还原点, IE/Windows temp files...

感谢大大热心的指教,
不过小弟我还是有一些问题还没解决,
麻烦大大帮帮忙~~~

AzeSearch.ocx
azesearch*.dll
iasadm.dll
请问一定会有这些档案吗??
我在安全模式下找不到耶...?

另外小弟不才想请教...
"注册表(registry)"这是什么东西??

HijackThis我已经下载了,
不过因为英文所以我不太知道怎么去使用,
可以跟我大略说明一下吗??

万分感谢!!

执行程式后按None of above, just start the program
按Scan
执行SCAN之后,将3个与AZESearch有关的东西打勾之后就执行Fix checked将
这东东铲走
若你有信心亦可将其他值得怀疑的同样打勾铲走

最后按开始--->执行---->打regedit----->按确定到下面这两个地方,找到ZToolbar 和AZESearchCo 类似的东东,将他Delete
e.g
HKEY_CURRENT_USER\Software\AZESearch
HKEY_LOCAL_MACHINE\SOFTWARE\AZESearch

重新开机
祝你好运

感谢大大的帮忙,
azesearch 我已经顺利移除了,
不过有关ISTSVC.EXE我还是弄不掉,
大大前面提到的方法

"你试下用 HijackThis来清除
http://www.spychecker.com/p...ckthis.html
把http://orcish.t35.c...le1.htm里呈现惊叹号的registry给删除
然后重新开机后再来删除硬碟里的档案(C:\Program Files\ISTsvc )"

我不太会用
http://orcish.t35.com/log...lt;-------点进去之后无法显示网页

麻烦大大在帮我解答一下,
谢谢!!

1.开HijackThis
2.按Scan
3.按Save log
4.储存它,储存他到某一个地方(只要你能找到就ok)
5.到http://hijackt...e/en
6.你会见到or you can choose a logfile from your computer右下方有一个按钮"浏览"
7.按浏览,并找出你刚才储存的档案
8.按Analyze

你见到有这个图案的reg 或档案
开HijackThis,
按Scan
并click刚才有 ' ! '的档案 或 reg
按Fix checked

重新开机,到C:\Program Files ,删除ISTsvc .exe

祝你好运

感谢大大的帮忙,
我的问题已经完全解决了,
本次经验让我受益良多,
再次万分感谢!!