不小心被6700.cn劫持了，搞了一个晚上没搞定

[losfound]

IE主页被设置成6700.cn，连注册表都搜索清楚了，重启还是一样
我看了启动项，好像没问题，不知道这恶意软件到底藏在哪里

有人说是一个隐藏的设备驱动，我用msconfig改成诊断启动，也是一样被改主页

有什么办法可以查出来这个东西藏在哪里啊

[amaterasu_gz]

下载并使用autoruns软件察看启动项（这个工具可察看的内容比msconfig要多）。

[main2000]

我的方法绝对可行，你需要找到删除它，修改config是不行的。在设备管理器里面。

[xjlovewb]

360IE 黄山IE 修复工具

[Liv2005]

尝试使用IceSword。。。嘛。。初学者的话。。恐怕搞不定吧。。。没有有效的查杀工具。。。只有手工查。。不会的话就只能reinstall了。。

[Cryking]

搜注冊表搞不定？我就是用注冊表搞定的啊？

[lvhongzhi]

用魔法兔子 或者是 安全360 之类的清除掉。

[御影北斗]

可以考虑用360的木马专杀大全工具先杀一下病毒

[main2000]

这个问题我正好遇到过，很好解决！方法如下：

我的电脑-右键-属性-硬件--设备管理器

查看--显示隐藏设备

找到“非即插即用驱动程序”项

这时候需要注意了，这里面有一项就是这个恶意网站加载的驱动，因此其他方法不能删除掉，但他的名字是随机的，一般为5个字母，你需要仔细查询，点开后看属性中的“驱动程序”项。仔细查看服务提供商，和驱动程序文件路径，如果不是你所需要的正常程序，把它删除即可（如果电脑有保护不能删除，请在安全模式进行上述操作）。

按照上述操作后，即可完全解决你提到的问题，但要慎重，不要删除错了。

[losfound]

[Quote=引用 5 楼 main2000 的回复:]
这个问题我正好遇到过，很好解决！方法如下：

我的电脑-右键-属性-硬件--设备管理器

查看--显示隐藏设备

找到“非即插即用驱动程序”项

这时候需要注意了，这里面有一项就是这个恶意网站加载的驱动，因此其他方法不能删除掉，但他的名字是随机的，一般为5个字母，你需要仔细查询，点开后看属性中的“驱动程序”项。仔细查看服务提供商，和驱动程序文件路径，如果不是你所需要的正常程序，把它删除即可（如果电脑…
[/Quote]

我都已经说了，这个方法不行
我重启一次，非即插即用驱动跟上次一样

[losfound]

同时删除两个文件：.sys .dll，现在好像没事了