回复: 浏览器被http://www.kzxf.net/?1027231劫持,在线等答复
请按如下步骤操作一下，并反馈结果：
1、进入注册表编辑器，找到并单击[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]这个注册表子项后，在注册表编辑器右侧窗格内，右键添加一个名称为ctfmon.exe的值项，双击该新建的值项后，赋值为"c:\windows\system32\ctfmon.exe"(不包括外面的双引号)，然后重启电脑，输入法即可恢复；如果以上方法仍然无法恢复，请查阅c:\windows\system32目录下是否有ctfmon.exe这个文件，没有的话从同操作系统版本的机器上拷贝一个。
2、用SRENG扫描工具灭了以下驱动程序，重启电脑后，用WINRAR压缩工具删除对应的文件（即c:\windows\system32\drivers\iea.exe）：
[ymqrffx / ymqrffx][Running/Boot Start]
<\SystemRoot\system32\drivers\iea.sys><N/A>
3、用WINDOWS清理助手清理下系统。
