二、查杀
　　1、HijackThis
　　HijackThis软件可以将绑架您浏览器的程序查出，并且删除。我们可以直接使用fix功能。

　　2、killbox、powerrmv
　　KillBox 是一款很受欢迎的反病毒小工具，可与HijackThis一起形成非常好的的配合。实际上KillBox是一个删除任意文件的利器，不管这个文件是EXE还是DLL等其它文件，也不管这个文件是正在运行中，还是被系统调用了，KillBox 都可以简单几步就将文件删除。

　　Powerrmv又名数据病毒木马杀灭天王，是一款可以自我粉碎的强大杀灭工具，其功用是可用于粉碎正在活动的数据、病毒、木马对象，并可以抵制杀灭对象再次生成。

　　需要注意的是，你若使用这两个软件达到理想效果，最好在安全模式下使用。

　　3、Sysclean
　　首先下载sysclean的执行程序http://www.trendmicro.com/download/dcs.asp地址，在页面中部找到Sysclean Package，下载得到sysclean.com文件。其次下载病毒定义文件，http://www.trendmicro.com/download/viruspattern.asp地址，在页面上部找到lpt***.zip，下载后将其解压得到文件lpt$vpn.***并将其与sysclean.com放到同一个目录下。复制到被感染的机器上，在安全模式下双击执行sysclean.com并点击“Scan”按钮执行全盘扫描和清除修复。

　　扫描结束后，查看日志文件sysclean.log看有没有查到病毒，有没有成功修复被感染的可执行文件。