请先进入控制面版的添加删除程序中卸载 NewDotNet

开始→控制面板→性能和维护→管理工具→服务→查找Command Service、Remote Procedure Call (NPC)→右击→属性→启动类型→禁止→应用→停止→确定。

重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行Hijackthis，扫描结束后在下列选项前打上勾，然后选修复“Fix Checked”：

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O20 - Winlogon Notify: URL - C:\WINDOWS\system32\f4l02e3mgh.dll

显示隐藏文件

双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示您确定更改时，单击“是”--单击“确定”。

然后找到如下文件并删除（如果有的话）。

C:\WINDOWS\system32\f4l02e3mgh.dll
C:\WINDOWS\eGlhbmc\command.exe
C:\WINDOWS\svclost.exe

如果020项反复出现，请参考
http://forum.ikaka.com/topic.asp?board=67&artid=7440953
http://forum.ikaka.com/topic.asp?board=67&artid=7358637