各位大大..小弟前日不小心按了icq上的连 ..

访客只能看到部份内容，免费 加入会员 或由脸书 Google 可以看到全部内容

http://myweb.hinet.net/home2/nomo...web-kidnap.htm

这篇文章你可以参考一下
不过他的方式似乎不能解决首页被锁
首页被锁的要找别的机码
我一时之间也忘了
你也可以上大陆网站找3721来安装
里头也有回复IE功能

如果不想手动改的话, 其他例如spybot也有复原"首页"的功能, 也可以先复原blank page, 然后再给它来个锁定

首页被绑架方法层出不穷,

以前简单的就改 registry,

不行的话还可以试:

HijackThis, CWS, Browser Hijack Blaster, etc.

[设定首页的地方变灰] - very easy to fix:

http://www.geocities.com/kil...EHijack2.htm

其实最重要的还是:

1. 你还用IE, 或许没有更新,

2. 用者不小心,

3. 改用其他浏览器罢

我用了很好方法都是不行r.....help me各位大大

恢复工作管理员的方法,试试看行不行
1. 按「开始」>> 「执行」，输入 regedit 按确定。
2. 到以下位置：（与档案总管窄开资料夹的操作类似，在每个机码前的 "+" 上按一下，就可以展开到下一层）
HKCU\Software\Microsoft\Windows\CurrentVersion\
Policies\System
3. 到 System 之后，注意看右边窗格里，在 DisableTaskMgr 上按两下（double-click）， 把数值资料设为 0 （1 是启动封锁工作管理员，0 是解除封锁），或者，直接在 DisableTaskMgr 上按滑鼠右键选删除。
到登录编辑器中寻找joyiex,找到通通删掉重开机试试看
(改登录档前请先备份)

到:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除以下的值:
"ctfnom.exe" = "%Windir%\SVOHOST.exe"


到:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
删除以下的值:
"Shell" = "Explorer.exe commamd.exe"


到:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\system
删除以下的值:
"DisableTaskMgr" = "1"


到:
HKEY_CURRENT_USER\Software\Policies\Internet Explorer\ControlPanel
删除以下的值:
"HomePage" = "1"

到:
HKEY_CLASSES_ROOT\txtfile\shell\open
修改以下的值:
由
"command" = "%System%\lsasa.exe "%1""
修改至:
"command" = "%System%\NOTEPAD.EXE "%1""


最后set回你的首页

好文推一下，可以帮助一些人。

这好像是大陆一种通讯软体QQ的病毒木马
大大可以到Google去打上关键字"joyiex"
会有一堆相关的解毒方法~
希望对大大有所帮助