回复: 主页被篡改成http://www.91878.com/这个网址
下载下列工具：
windows清理助手清理临时文件工具ATF CleanerXP SP3系统正常文件备份———————————————————————————————————————
开始操作之前，先把网络断开；———————————————————————————————————————
从下面项可看出系统文件可能已被病毒修改：
<ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe> [(Infected) Microsoft Corporation]
把刚下载的“XP SP3系统正常文件备份”解压缩，然后按“Ctrl+Alt+Del”键打开任务管理器，结束ctfmon.exe进程，将解压后得到的ctfmon.exe文件先复制到C:\WINDOWS\system32\dllcache文件夹里，再复制到C:\WINDOWS\system32文件夹里，覆盖同名文件。
———————————————————————————————————————
打开SREng，选择【系统修复】-【Windows Shell/IE】，勾选以下项，点击【修复】；
设置主页为“about:blank”；
———————————————————————————————————————
使用“清理临时文件工具ATF Cleaner”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用“Windows清理助手”清理一下；
