IE主页被改成www.365j.com，自动创建快捷方式，删除后能自己恢复。清除365j.com、修复IE主页方法是禁用服务中的“NT LM Security Support(RPC)”，并根据该服务属性中的“可执行文件路径”提供的信息删除相关文件，如c:\windows\system32\mdwdsp.exe和c:\windows\system32\mdcinst.dll。同时，有的还需要修复userinit.exe的注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon中userinit项的值修复为“C:\WINDOWS\system32\userinit.exe,”（注意不包括引号，但userinit.exe后有一个逗号不能少），如果上述键值中“userinit.exe,”后面还有跟随其它文件名参数（如“C:\WINDOWS\system32\userinit.exe,c:\windows\system32\SCPC32.DLL”），必须在修复该注册表项的同时，删除该跟随文件（SCPC32.DLL）。最后记得再删除由365j创建的IE快捷方式（主要是快捷方式中的网址），并搜索注册表，看看是否有365j网址残留，有发现也必须删除，但注意只删除网址部分而不要连前后的其余部分也删除掉（建议删除前备份注册表）。
更多修复365j.com劫持主页的内容参考下面的“365j”。
转载时请注明：转载自 Storm_Center [ http://www.stormcn.cn ]
原文地址：http://www.stormcn.cn/post/372.html 谢谢！
——凡文章内未标注转载来源者均为原创文章——
