各位大大..小弟前日不小心按了icq上的連 ..

訪客只能看到部份內容，免費 加入會員 或由臉書 Google 可以看到全部內容

http://myweb.hinet.net/home2/nomo...web-kidnap.htm

這篇文章你可以參考一下
不過他的方式似乎不能解決首頁被鎖
首頁被鎖的要找別的機碼
我一時之間也忘了
你也可以上大陸網站找3721來安裝
裡頭也有回復IE功能

如果不想手動改的話, 其他例如spybot也有復原"首頁"的功能, 也可以先復原blank page, 然後再給它來個鎖定

首頁被綁架方法層出不窮,

以前簡單的就改 registry,

不行的話還可以試:

HijackThis, CWS, Browser Hijack Blaster, etc.

[設定首頁的地方變灰] - very easy to fix:

http://www.geocities.com/kil...EHijack2.htm

其實最重要的還是:

1. 你還用IE, 或許沒有更新,

2. 用者不小心,

3. 改用其他瀏覽器罷

我用了很好方法都是不行r.....help me各位大大

恢復工作管理員的方法,試試看行不行
1. 按「開始」>> 「執行」，輸入 regedit 按確定。
2. 到以下位置：（與檔案總管窄開資料夾的操作類似，在每個機碼前的 "+" 上按一下，就可以展開到下一層）
HKCU\Software\Microsoft\Windows\CurrentVersion\
Policies\System
3. 到 System 之後，注意看右邊窗格裡，在 DisableTaskMgr 上按兩下（double-click）， 把數值資料設為 0 （1 是啟動封鎖工作管理員，0 是解除封鎖），或者，直接在 DisableTaskMgr 上按滑鼠右鍵選刪除。
到登錄編輯器中尋找joyiex,找到通通刪掉重開機試試看
(改登錄檔前請先備份)

到:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
刪除以下的值:
"ctfnom.exe" = "%Windir%\SVOHOST.exe"


到:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
刪除以下的值:
"Shell" = "Explorer.exe commamd.exe"


到:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\system
刪除以下的值:
"DisableTaskMgr" = "1"


到:
HKEY_CURRENT_USER\Software\Policies\Internet Explorer\ControlPanel
刪除以下的值:
"HomePage" = "1"

到:
HKEY_CLASSES_ROOT\txtfile\shell\open
修改以下的值:
由
"command" = "%System%\lsasa.exe "%1""
修改至:
"command" = "%System%\NOTEPAD.EXE "%1""


最後set回你的首頁

好文推一下，可以幫助一些人。

這好像是大陸一種通訊軟體QQ的病毒木馬
大大可以到Google去打上關鍵字"joyiex"
會有一堆相關的解毒方法~
希望對大大有所幫助