最简单的，就是你的系统里有个什么一开机就自动启动的程序，这个程序负责把浏览器导向那个网站，你到注册表的 run 下面去看看，看到有问题的，一律删除掉。

但现在的病毒不会那么简单了。我曾经碰到的是在 run 里面有写，把 run 里面的删除掉，连文件也删除掉，再开机，又来了。原来它还有个驱动在后面监视注册表呢。这就比较麻烦了。