修复6700.cn篡改主页

www.3929.cn，www.sl400.cn和www.6700.cn篡改主页还在为ie首页被www.3929.cn、www.sl400.cn和www.6700.cn郁闷？咱们手动来干掉它们！这段时间修改用户首页的木马开始猖獗了，其实清理起来比较容易的，主要是看系统诊断报告。作为标准的360安全卫士诊断报告，需要注意的是：o40（dll注入）和o41（驱动服务）。

如果你的ie首页被篡改，你可以导出360安全卫士诊断报告，然后查看o41，一般没问题的报告应该像卡巴斯基驱动这样：
o41 - klif - spuper-ptor - c:\windows\system32\drivers\klif.sys - (running) - spuper-ptor - kaspersky lab - 9256da35cee573515d346b4f3598b72e

一般情况下，木马的驱动服务红色部分是缺失的。下面这样的应该就是很可疑的：（这是修改主页的恶意程序）
o41 - mirty - mirty - c:\windows\system32\drivers\mirty.sys - (running) - - -

www.3929.cn、www.sl400.cn和www.6700.cn都是通过驱动来修改首页的，驱动文件为5位随即英随机英文字母组成，例如mirty.sys。


那么恢复我们的ie主页吧：
1.安装unlocker之后在需要删除的文件上点右键，选择使用unlocker解锁，然后弹出对话框种选择全部解锁删除，删除之后确定文件已经不存在！
2.重启电脑使用360安全卫士修复ie。