3929.cn、sl400.cn、6700.cn篡改主页清除方案

www.3929.cn、www.sl400.cn和www.6700.cn篡改主页还在为IE首页被www.3929.cn、www.sl400.cn/和www.6700.cn郁闷？咱们手动来干掉它们！这段时间修改用户首页的木马开始猖獗了，其实清理起来比较容易的，主要是看系统诊断报告。作为标准的360安全卫士诊断报告，需要注意的是：O40（DLL注入）和O41（驱动服务）。
如果你的IE首页被篡改，你可以导出360安全卫士诊断报告，然后查看O41，一般没问题的报告应该像卡巴斯基驱动这样：
O41 - klif - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (running) - spuper-ptor - Kaspersky Lab - 9256da35cee573515d346b4f3598b72e
一般情况下，木马的驱动服务红色部分是缺失的。下面这样的应该就是很可疑的：（这是修改主页的恶意程序）O41 - mirty - mirty - C:\WINDOWS\system32\drivers\mirty.sys - (running) - - -

www.3929.cn、www.sl400.cn和www.6700.cn都是通过驱动来修改首页的，驱动文件为5位随即英随机英文字母组成，例如mirty.sys。

那么恢复我们的IE主页吧：
1.安装unlocker之后在需要删除的文件上点右键，选择使用unlocker解锁，然后弹出对话框种选择全部解锁删除，删除之后确定文件已经不存在！
2.重启电脑使用360安全卫士修复IE。