解决方法：点击开始-运行，输入“RegEdit”，打开注册表。然后先找到HKEY_CLASSES_ROOT，再找里面的CLSID，依次这么找下去，直到找到最后的Command。里面只有一个文件：（默认），名称是REG_SZ，内容是C:\Program Files\Internet Explorer\iexplore.exe "h%t%t%p%:%/%/%6d%6h7.%6s%6o%6g%6o%6u123.%6i%6n%6f%6o%/?5891100403610071249953"将其改为：C:\Program Files\Internet Explorer\iexplore.exe 即可。

1、首选下载这个工具尝试修复：（不支持Vista和Win7系统）
        附件: FixIE_Plus.rar

2、清理无效就再去下载瑞星的“1188恶意网站专杀工具”：（不支持Vista和Win7系统）
...

请先使用这个方法：在C:\WINDOWS\Kingsoft\KSWebShieldSVC有个kwsmain，这个就是金山网盾的启动程序，只要锁定主页，你就是重做系统也没用，解决方法很简单，双击kwsmain，打开网盾后，在锁定主页这个栏里输入你要的主页，以后不管2548，还是2549什么的都没法篡改我们的主页了。如果这个方法不行，请使用下文介绍的。个人怀疑金山网盾可能被别人恶意利用了。

...

【中毒症状】

1.桌面和任务栏以及程序菜单里面的IE快捷方式被病毒修改；

2.IE浏览器主页被修改，比如改成了www.977dh.com、www.552dh.cn等等

3.桌面和任务栏被添加了九品网络电视、超级小游戏、淘宝、非常好玩小游戏、免费电影、千千体育直播、QQ等图标；

4.删除这些快捷方式后会自动添加。

【分析】

一般来说，都是在浏览一些游戏网站或玩网页小游戏时感染这个病毒的，这个病毒一般不破坏系统，毒性不大，但是这种劫持IE浏览器的行为令人十分讨厌，而且目前大部分杀毒、恶意清理软件均对其无效。这种病毒会在系统盘\Program Files\文件夹下创建一个名为systemfiles的文件夹，里面就放着这些删不掉的图标文件，病毒文件也在这个文件夹里面，如sys32.exe等，如图1，一般用户看到这种文件夹和文件常常误以为是系统文件，大家如果有兴趣可以分析一下这些vbs和bat文件。

...