首先告诉你是中毒 要先杀毒，否则改回来了是白改，重启就又还原了。 解决方法： 一、首先清空IE缓存 桌面Internet Explorer--右键属性--删除Cookies-- 删除文件（删除所有脱机文件）--清除历史记录 单击"确定"。
网页挂马方法进入你计算机的木马这样就可删除一些了 二、关闭系统还原 右击“我的电脑”，选择“属性”，进入“系统还原”选项卡， 勾选“在所有驱动器上关闭系统还原”项即可。 系统还原卷标“System Volume Information”文件夹，成为 木马避风港，关闭系统还原，重启就不会再提示有木马病毒而又无法删除。
三、清理启动项目 开始菜单--运行--输入msconfig确定--展开到启动--禁用启动项目 ctfmon可以除外（输入法相关设置程序，随机启动） 这样可以阻止木马联网下载其他木马病毒 四、下载杀毒软件查杀 世界顶级木马专杀软件 AVG_Anti-Spyware_v 绿色免费版升级后特征码941599 这是绿色汉化版的，可升级查杀，效果令人满意 arswp恶意软件清理助手 (扫杀系统里驱动级保护病毒效果较好) 这样做之后病毒已经杀得差不多了，接下来就是修复任务管理器了 点击“开始－运行”，键入“regedit”，回车， 打开“注册表编辑器”，依次展开 HKEY_CURRENT_USER\Software\MicrosoftWindows\CurrentVersion\Policies ， 检查其下一个名“System”的项，在任务管理器被停用的情况下，“System”项下应该有一个名为“DisableTaskMgr”的字串符值， 键值为1,将1改成为0或者干脆删除“System”项，就能解除“任务管理器”的锁定。
。
中了木马了 1.推荐免费的、汉化的AVG Anti-Spyware 他的数据库中的特征码数量是971987 在这里下载绿色版 不需要注册码也不需要安装 全中文的操作界面 使用前首先升级 如果木马在“System Volume Information”文件夹内 点“控制面板”、“系统”、“系统还原” 将“在所有驱动器上关闭系统还原”选中（打勾） 则该文件夹可以删除 2.Windows清理助手 3.a-squared Free V3.0 可以查杀1105674种木马、后门、蠕虫、拨号器、间谍软件和广告软件 4.使用这些工具也可以查杀： 5.任务管理器被禁用的解决方法：
答：taskmgr.exe 改名后再直接双击能打开么、查看是否是由于“映像劫持”的缘故、 点开始----运行-----输入 regedit 确定、打开注册表到、HK...详情>>
答：可能是盗版的使用KV2005详情>>
答：你只需要重起电脑，点击F8进入安全模式，选择Administrator用户进入，你在控制面板里的用户管理里，就可以任意更改你的管理员密码详情>>
