关于398.cn改主页的问题

关于398.cn改主页的问题
当输入地址后，会使用http://s.tomatolei.com/?q=。。。来搜索，如果找不到，就跳转到398.cn
这是番茄花园安装的结果，真是用心良苦啊，没有绝对的免费windowxp

另：tomatolei.com 和398.cn的ip是一样的，这个ip上很多域名

解决：
进入regedit, LKCU/software/Microsoft/Internet Explorer/URLSearchHooks
发现{CFBFAE00-17A6-11D0-99CB-00C04FD64497}比较可疑
搜索CFBFAE00-17A6-11D0-99CB-00C04FD64497 发现 它对应Microsoft Url 搜索挂接，文件是C:/WINDOWS/system32/shdocvw.dll

删除 LKCU/software/Microsoft/Internet Explorer/URLSearchHooks下的{CFBFAE00-17A6-11D0-99CB-00C04FD64497}，问题解决，但对shdocvw.dll有怀疑，也许这个系统文件被改过了，我不敢冒险删除