IE主页被恶意网站更改,请问如何他们是在 哪做了手脚?

http://www.3189.com/
进去后跳出一个窗口,问要不要把本站设为主页,
我选了否,
主页就被改了,
我在注册表里将妨是有http://www.3189.com/
都该为了http://www.baidu.com/
当时有效,可重起后,那些注册表的项值又被自动改回了,
请问那位知道该网站到底在什么地方做了手脚?

搞定了,
谢谢各位!