不知何时，打开IE浏览网页的时候总是弹出一彩信广告，是给a8.com打的彩信广告，Ctrl+N，看到网址是http://www.138y.com/ad.htm，还引用了cznn的脚本，诺顿企业版8.0 竟然一点反应都没有，不得已，不断帮 138y.com赚了一笔广告费，仔细查看注册表的
\\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
发现多了个 system项，启动 c:\windows\IEXPLORE.EXE，但这个并不是真正的IE浏览器程序！！好家伙，起这样的名字想混过关，毫不犹豫，把注册表里这个伪system删掉，在命令窗口中
rename c:\windows\IEXPLORE.EXE c:\windows\IEXPLORE.EXE.sb
然后 del c:\windows\IEXPLORE.EXE.sb
重启机器检验一下，果然不再冒出该死的138y.com的广告了.
最后，把注册表的\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
项改成所有用户都是只读！
文章来源:http://blog.toohi.com/toohi/articles/469.html