恶意广告软件EyeOnBrowser Class(_IS_IDrv.exe又名Adware/ToolBar.Iebar)的手工清除方法

前几天不知在装什么软件的时候不小心中了一个恶性广告软件，会不定时弹出类似QQ广告窗口的广告，卸了几次却卸不掉，十分顽固，经过多方摸索，终于将其卸载，过程如下，供大家参考：

将进程中的将“Windows任务管理器”中的“GTM.exe”进程强制结束掉。

将注册表[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]下的_IS_IDrv启动项册除

重启计算机，进入安全模式。看看进程列表中有无“GTM.exe”，如有则结束掉。

用WRAR或ACDSEE删除 “C:/WINNT/Downloaded Program Files”和
“C:/WINNT/Downloaded Program Files/_IS_XXXX”(XXXX估计为安装年月，如“_IS_0518”)下“_IS”头的所有文件。注意，直接用WINDOWS资源管理器看不到。

将“C:/WINNT/backup”中的所有文件删除。

将“C:/Program Files/Common Files/GMT”中的所有文件删除。

进入控制面版，将“GAIN”卸载（注意，此步一定要最后执行，因为这个程序直接是卸不掉的）。

文件列表：

C:/WINDOWS/backup 的目录

[.] [..] _IS_UPD.dll _IS_BSYS.DLL _IS_LOIE.dll
_IS_LNBK.dll _IS_MABR.DLL _IS_IEBR.DLL _IS_WEBH.DLL _IS_7ZD.DLL
_IS_IDrv.exe _IS_Site.ini _IS_BAR.ini _IS_BHO.INI _IS_KWRD.ini
13 个文件 682,741 字节
2 个目录 2,808,184,832 可用字节

这是_IS_BAR.ini的内容：

[General]
;This is the name displayed in Myie2 which indicate your plugin werer
Name=ISC互联网服务中心
Author=Ham
Version=1.0
ModuleType=COM
Comments=提供互联网服务
Type=M2Plugin_SideBar
CLSID={C85CFBCF-A5DE-11D9-9651-0003FF7E92CE}