明显的中毒迹象——查杀！
1。 在“开始”菜单中的“运行”对话框中输入“ c”命令，就会启动“组策略”设置窗口。在组策略窗口中，执行“本地计算机策略→用户配置→管理模板→系统→Ctrl+Alt+Del选项”命令。在右边的“删除任务管理器”的属性中，设置为“已禁用”。
  如果有人按Ctrl+Alt+Del键的时候，系统就会禁止操作，从而防止对任务管理器的错误操作。在“Ctrl+Alt+Del选项”中，还有另外三个可供设置项，分别是“删除锁定计算机”，“删除改变密码”，“删除注销”，通过修改这三项的属性，可以实现相对应的功能。
  
2。通过修改注册表，可以禁止用户使用“任务管理器”。新建一个双字节(REG＿DWORD)值项HKEY＿CURRENT＿USER＼Software＼Microsoft＼ Windows＼CurrentVersion＼Policies＼System＼DisableTaskMgr，修改其值为1。
  
取消禁用就改为0。
查杀——
一、首先清空IE缓存 
桌面Internet Explorer--右键属性--删除Cookies-- 
删除文件（删除所有脱机文件）--清除历史记录 
单击"确定"。 
网页挂马方法进入你计算机的木马这样就可删除一些了
 
二、关闭系统还原 
右击“我的电脑”，选择“属性”，进入“系统还原”选项卡， 
勾选“在所有驱动器上关闭系统还原”项即可。
   
系统还原卷标“System Volume Information”文件夹，成为
木马避风港，关闭系统还原，重启就不会再提示有木马病毒而又无法删除。
  
三、清理启动项目 
开始菜单--运行--输入msconfig确定--展开到启动--禁用启动项目 
ctfmon可以除外（输入法相关设置程序，随机启动） 
这样可以阻止木马联网下载其他木马病毒
四、下载杀毒软件查杀 
世界顶级木马专杀软件
AVG_Anti-Spyware_v 绿色免费版升级后特征码940269
这是绿色汉化版的，可升级查杀，效果令人满意
 
 
 
arswp恶意软件清理助手
(扫杀系统里驱动级保护病毒效果较好)
 
 
 。