一下是抄的http://bbs.hzva.org 论坛春林版主的办法，嘿嘿：
1、建议卸载IE插件并清除干净注册表中的残余键值。
2、很可能是那些流氓软件改写了你系统中的HOSTS文件。打开HOST文件，删除其中被追加的可疑项目并保存！
3、通过HOSTS文件屏蔽方法，参考http://bbs.hzva.org/viewthread.php?tid=47768&highlight=hosts第4、5、6、9楼（注：这些帖子的内容都是相互关联的，所以建议要全面看清楚后再动手，一定要注意格式，不然是没有用的哦。）
4、检查系统启动项目和注册表相关键值，删除可疑项目或键值，注册表相关键值用那些恶意程序或网页的名称做关键词，如tm286。
注册表键值重点注意查看一下几个地方：
Run键
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]和[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
RunOnce键
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce]
3.RunServicesOnce键
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce]
4.RunServices键
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]
RunOnceEx键
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx]。
load键
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindows]
Winlogon键
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]（该键下的Notify、Userinit、Shell键值也要注意查看一下。
5、检查系统配置文件
Win.ini文件
使用“记事本”打开Win.ini文件，检查在[windows]段下的“Run=”和“LOAD=”语句后面的可执行程序
System.ini文件
使用“记事本”打开System.ini文件，检查[boot]段下“shell=”语句，该语句默认为“shell=Explorer.exe”
另外，有奖问答是针对具有广泛性的个案进行分析解答，其重点是通过个案分析给出思路，目的是为了开阔大家的思路，因此在看有奖问答正确答案的时候，要学讲述的思路，而不是让大家“照葫芦画瓢”。
尽管手动修复比较麻烦，但很彻底，同时更希望通过自己动手能增加你对相关知识的认识和信心！
