重新启动到安全模式(进入安全模式的方法:重新启动电脑, 开机自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。)
请关闭所有IE界面,重新使用HijackThis扫描一次,选中下面建议修复的项目,让HijackThis修复,修复前请允许HijackThis保留备份。(如果楼主知道是安全的可以不必勾选)
O4 - HKLM\..\Run: [winsync] C:\WINDOWS\System32\yppycp.exe reg_run
O20 - Winlogon Notify: WindowsUpdate - C:\WINDOWS\system32\n4r20e9oeh.dll
然后打开我的电脑→再点工具→打开文件夹选项→查看→把隐藏受保护的系统文件(推荐)和隐藏已知文件类型的扩展名的勾去掉→再显示所有文件→找到以下文件并删除:(如果有的话)
C:\WINDOWS\System32\yppycp.exe
C:\WINDOWS\system32\n4r20e9oeh.dll
关于020项问题仍在请参考
http://forum.ikaka.com/topic.asp?board=67&artid=7440953
http://forum.ikaka.com/topic.asp?board=67&artid=7485296
中介绍的工具