1、运行regedit启动注册表管理。
找到
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls\Sorting\Versions\001
查看项目值，是否被修改
AppInit_DLLs
LoadAppInit_DLLs
被劫持时，修改为
C:\Windows\ehome\jggamebt.dll 或 C:\Windows\ehome\jggamebt64.dll
2、点鼠标右键，选择修改，删除这个值，并保存。
3、重新启动系统，进入安全模式，找到：
C:\Windows\ehome\jggamebt.dll
C:\Windows\ehome\jggamebt64.dll
删除它们。
4、重新启动系统，使用杀毒软件修复浏览器。
5、说明：
之所以杀毒软件不去查杀这两个文件，是因为这两个文件是有数字证书的。
显示为“深圳小x科技”，不知道是假冒的还是有意为之。
6、如果修改注册表麻烦，就建立一个批处理文件Delhao123.bat
写入：
reg delete "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls\Sorting\Versions\001\AppInit_DLLs"
reg delete "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls\Sorting\Versions\001\LoadAppInit_DLLs"
del "C:\Windows\ehome\jggamebt.dll"
del "C:\Windows\ehome\jggamebt64.dll"
reg add "HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Main" /v "Start Page" /d "about:blank" /f
reg delete "HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\TypedURLs" /f
然后在安全模式下运行。
