重新启动到安全模式（进入安全模式的方法:重新启动电脑, 开机自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。）
请关闭所有IE界面，重新使用HijackThis扫描一次，选中下面建议修复的项目，让HijackThis修复，修复前请允许HijackThis保留备份。（如果楼主知道是安全的可以不必勾选）
所有01项
O2 - BHO: apronA Class - {557B9038-FC87-453C-8B08-32D85F46EAC4} - C:\WINNT\RealPlay.Dll
O4 - 启动项HKLM\\Run: [Services] C:\WINNT\system32\E.tmp
O4 - 启动项HKLM\\Run: [PNPSiteExec] PNPSiteExec.exe
O4 - 启动项HKLM\\RunServices: [PNPSiteExec] PNPSiteExec.exe
O4 - HKCU\..\Run: [PNPSiteExec] PNPSiteExec.exe
O4 - 启动项HKCU\\RunServices: [PNPSiteExec] PNPSiteExec.exe
然后打开我的电脑→再点工具→打开文件夹选项→查看→把隐藏受保护的系统文件（推荐）和隐藏已知文件类型的扩展名的勾去掉→再显示所有文件→找到以下文件并删除：
C:\WINNT\RealPlay.Dll
C:\WINNT\system32\E.tmp
PNPSiteExec.exe（请用开始菜单中的搜索功能查找）
