首先，右键单击IE，打开属性检查Internet选项，设置主页项被修改，如果是，请更改为空白页，并清空IE的临时文件夹。
第二：升级红星杀毒软件到最新版本，在内存中杀死运行（只杀死内存）。
第三：在开始菜单的运行项目输入msconfig命令，发送系统配置实用程序，检查启动项。（2000）系统可以复制MSCONFIG.EXE从XP系统，或者你可以使用第三方看到它，如Windows优化大师，记录文件名和每一个身份不明的开始项目的路径和取消这些自启动项。
第四：打开任务管理器，检查进程是否在启动项中以相同的名称运行进程，试图结束进程！（注意，这个名字可能叫一些系统程序，即相同的恶意攻击程序伪装成一个系统的过程，可能有两个同名过程，这可能是你要找的凶手。
附录：已知的伪装过程
英文文件名以上中文名称任务管理器
现象：两个同名进程同时运行，基本上没有什么区别。但正确的过程结束后，将关闭任务管理器，和假冒的过程结束后，可以暂时解决IE自动连接的问题！
第五：根据启动项发现文件路径，发现你刚刚完成的过程中，你已经完成的文件，打开我的电脑，为了打开工具--文件夹选项--在窗口菜单上，单击显示所有文件和文件夹，并取消隐藏受保护的文件前的复选标记，以全面检查所有文件。（注意，所有已知的恶意程序都深深隐藏。98系统需要打开和显示隐藏文件功能。在2000或XP系统下，必须同时取消隐藏的保护文件功能。
第六：在目标文件，请右键单击文件查看属性。注意时间去创造和改变的时间，大部分的两次将相同或差异小，这个时机就是你招。另外，请检查设置的详细信息查看是否有在该文件夹中的同一时间创建的文件。它可以伪装成视频或其他格式的文件，不要被它所迷惑，不要点击运行它。他们立即压缩，改为其他名字，威胁可以被删除，第二可以防止系统文件misdeletion。如果提示该程序运行后，你可以重新启动计算机，按F8键进入安全模式不断，然后压缩。当然，如果你能确认它，你最好直接删除它。
第七：使用开始菜单中的搜索功能来搜索文件，你硬盘上寻找，看看有一份文件，删除其他地点。（作者遇到恶意程序伪装的任务管理器而伪装成notepad.exe记事本程序，并使所有记事本文件打开它，也就是说你打开一个记事本文件，恶意程序会再次运行。）另外，如果具有相同名称的文件请保持手动检查Windows文件夹，并在Windows系统下和system32文件夹应仔细检查，最近我发现自己将加入三复制文件夹，如果不清理可能死灰复燃！
第八：重新启动计算机，连接到Internet并打开IE以查看是否恢复正常。如果没有，请对上述方法进行更详细的分析，并查看是否有遗漏。
第九：不要过早地去解决问题，这种恶意程序可以被站点引导或者有木马，请升级杀毒软件到最新版本，进入安全模式，完成查杀，确保安全！
以上是我根据自己实际情况所做的经验，希望能帮助解决同样的问题，同时提醒大家不要被好奇心驱使，要点击陌生的网址或收到未经证实的文件。
