[技术文章] 清除IE-BAR 卸载, 计算机, 间谍软件, norton, files

ie-bar不提供正常的卸载方法，提示大家最好先按ie-bar提供的删除方法卸载之，启动后如果还有，按下面的方法干掉它！

ie-bar的清除

日前，本人的计算机不幸被安装了deskmedia，norton提示发现adware.desktopmedia，笔者清除ie-bar很费了些周章，所以收集整理了如下资料和本人的清除经验，与大家共享！
1.ie-bar是间谍软件desktopmedia的安装后存在于program files中的程序名。desktopmedia的相关知识如下：

概述别名adware.desktopmedia [symantec], adware-desktopmedia [mcafee], dmcast [counterspy], troj_dmsec.a 。
类别adware : 在网页上方或后方的弹出广告的软件，此时主用户界面还不可见，或与产品没有什么关联。
发源语言 chinese
发源日期 2006年4月

2.检测和删除
手工删除
按照以下步骤从您的机器删除desktopmedia。先备份您的注册表和系统，并设置一个还原点，防止发生错误。
停止运行进程:
利用任务管理器停止以下运行进程：
dmsetup.exe
%profile%\local settings\temp\desktopmediasetup.exe
%program_files%\desktop media\cast\dmsched.exe
%program_files%\desktop media\cast\uninstall.exe
%program_files%\ie-bar\cast\dmsched.exe
%program_files%\ie-bar\cast\uninstall.exe

撤消 dll 的注册:
使用 regsvr32 撤销以下 dlls 的注册，然后重启：
%program_files%\ie-bar\cast\dmshell.dll
%program_files%\ie-bar\cast\dmipn.dll
%program_files%\ie-bar\cast\dmbar.dll
%program_files%\desktop media\cast\dmipn.dll
%program_files%\desktop media\cast\dmdaemon.dll
%program_files%\desktop media\cast\dmbar.dll
dmplayer.dll

清除注册表:
使用注册表编辑器清除以下注册项（如果存在）：
hkey_classes_root\clsid\{1fca37ba-7259-4bf1-878b-a39fa83bfbbb}
hkey_classes_root\dmbar.dmbar
hkey_classes_root\dmbar.dmbar.1
hkey_current_user\software\desktop media
hkey_current_user\software\desktop media\cast
hkey_local_machine\software\desktop media
hkey_local_machine\software\desktop media\cast autoupdatetime
hkey_local_machine\software\desktop media\cast dldir
hkey_local_machine\software\desktop media\cast path
hkey_local_machine\software\desktop media\cast vendor
hkey_local_machine\software\desktop media\cast ver
hkey_local_machine\software\desktop media\cast\dmclient dmclient_idate
hkey_local_machine\software\desktop media\cast\dmclient dmclient_iip
hkey_local_machine\software\desktop media\cast\dmclient dmclient_mid
hkey_local_machine\software\desktop media\cast\dmclient dmclient_sid
hkey_local_machine\software\desktop media\cast\dmclient lastupdate
hkey_local_machine\software\dmshareware owner

删除文件:
使用资源管理器删除以下文件（如果存在）：
dmplayer.dll
dmsched.exe
desktopmediasetup.exe
dmbar.dll
dmdaemon.dll
dmipn.dll
dmsetup.exe
dmshell.dll
uninstall.exe
%common_startup%\×àãæ´«ã½.lnk
%profile%\local settings\temp\desktopmediasetup.exe
%program_files%\desktop media\cast\dmbar.dll
%program_files%\ie-bar\cast\uninstall.exe
%program_files%\desktop media\cast\dmdaemon.dll
%program_files%\desktop media\cast\dmipn.dll
%program_files%\desktop media\cast\dmsched.exe
%program_files%\desktop media\cast\license.txt
%program_files%\desktop media\cast\uninstall.exe
%program_files%\ie-bar\cast\dmbar.dll
%program_files%\ie-bar\cast\dmipn.dll
%program_files%\ie-bar\cast\dmsched.exe
%program_files%\ie-bar\cast\dmshell.dll
%program_files%\ie-bar\cast\license.txt

删除目录:
使用资源管理器删除以下目录（如果存在）：
%profile%\application data\desktop media
%profile%\application data\desktop media\cast
%program_files%\desktop media
%program_files%\ie-bar
%program_files%\ie-bar\cast

3.友情提醒：ie -bar可以用其自带的卸载程序来卸载，它卸载时需要输入验证码，这个验证码就在卸载对话框上。笔者的计算机不小心被安装上deskmedia后，用优化大师和超级兔子卸载后，重启后又在计算机中发现ie-bar，在安全模式下清除后，开机正常启动后又出现ie-bar。用它自带的反而一次成功。