到注册表下面的key里
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Runonce
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunOnce

找到含有“WIN32SQL.cer”以及“WIN32SQL.vbs”的值，记下这两个文件的路径（应该是在c:\\windows\\system32\\$WIN32$目录下），把这两个文件删掉，同时把注册表里含有“WIN32SQL.cer”以及“WIN32SQL.vbs”的值删除。

然后，打开win.ini文件，看看里面的run＝，load＝的值是否包含“WIN32SQL.cer”以及“WIN32SQL.vbs”，如果有，删掉。

再在注册表里找“http://www.365ww.com”以及“http://www.365ww.com/serch.htm”，将其改成你所需要的值。

应该就可以了。

建议：
1.最好是断了网络连接再做。
2.尽快安装norton macfee等防毒软件。