IE HomePage Hijacked - 6700.cn 清除方法

http://www.pengzao.com/article/6700.html

电脑的 IE 浏览器被强制设置了主页，变为 www.6700.cn 了，试了很多方法都不能修改回来，包括用优化大师、修改注册表。虽然我很少用 IE ，但有时还是不得不用它，比如使用网银、支付宝的时候。没办法，只好求助于搜索引擎了。

搜索 6700.cn ，网上骂声一片，看来不少人都中过它的招，据说 IE6 升级 IE7 或者卸载 IE7 降回 IE6 都不能解决。各种清除流氓软件的工具、杀毒软件都有人试过了，都不是有效的解决途径。我也试了几种据说一定能解决的办法，结果还是不行。试了多个关键 词：6700.cn 专杀、清除 6700.cn、6700.cn 病毒，方法都是大同小异的，结果都是——不行。在 IE 里设置了主页为空白页，好像成功了，但是重启后还是那样！

强制设置主页这个恶意行为实在令人反感，不清除它我心里也不甘。花了不知多少时间，终于在某人的新浪博客里受到启发：在设备管理器(Device Manager)里点击“查看(View) ”－“显示隐藏的设备(Show Hidden Devices)”，可以在“非即插即用驱动程序(non-plug and play drivers)”里看到一些隐藏的驱动程序。一些流氓软件、恶意程序、病毒往往隐藏在这里。经过排除和判断，终于被 我找到了元凶——hgjzo(Different Computer has different name) ，把这个驱动程序停用之后，IE 主页可以自由修改了！

-------------------------------------------------------------------------

www.6700.cn/?z清除心得

想把的主页去掉，需要以下步骤：

1、使用杀毒软件和360等各种软件杀毒，清理恶意软件、插件。

2、下载电脑报HOST或360版HOST，然后进安全模式，用新HOST替换原来的HOST，这样，再进系统后，原来被病毒屏蔽的360论坛等很多杀毒软件的网站就可以进了。

3、下载SReng，点启动项目，将检测的错误的启动项目改为默认值，SReng会提示默认值是什么，照填就行。使用SReng的系统修复，将能修复的都修复了。

4、桌面属性-桌面-自定义桌面-web-把里面的网页全部删掉-点确定

5、在桌面点右键-排列图标-取消“在桌面上锁定web项目”前面的勾，这样图标后面就不会有小方块了。

6、更改IE主页，杀毒，杀完毒后重启看效果如何。

-----------------------------------------------------------------

主页修复工具Xindex

直接点“修复主页”，只需1下
就可以解决浏览器首页被木马病毒修改问题

下载地址 http://www.antidu.cn/board/xindex/

-----------------------------------------------------------------

IE中毒.

用360或者超级兔子都可以很好的修复这样的问题.
尽量不要上一些不良的网站.以免中招.

超级兔子尽量用强力修复.因为你的IE被篡改的很厉害.

使用超级兔子定期清理系统垃圾.设置上网拦截选项.可以避免一些不良广告.弹出窗口和网站的侵扰.强力修复后电脑重启一下就会好的

奇虎360下载地址：
http://www.360.cn/

超级兔子下载地址：http://www.skycn.com/soft/2993.html

修复好了给分.没有修复好请告诉我.我会继续帮你想办法

还是不行是吧？那再给你办法：
您的IE发生问题时，我们可以通过运行系统中命令的方法恢复IE的本来面目。单击“开始”/“运行”，输入 rundll32.exe iedkcs32.dllClear 按“确定”按钮生效。需要注意的是Clear中的C一定要大写。如果您的IE被恶意修 改，请重新启动IE看看，IE的所有设置都会被快速恢复回来，默认的网页也改为微软的网站。该技巧同样适用于IE界面发生问题以及被恶意修改IE设置等任 何情况。

借助现成的工具软件恢复IE

由于IE被无端修改现象司空见惯，一些编程人员通过深入研究，开发出简便易行的IE反修改工具。这些工具不需要使用者进行任何设置，只要有针对性 地做出选择，程序就会轻松按照你的意愿通过对注册表的修改，达到你的要求。目前，这类的工具软件很多。一个叫“菜鸟不菜（NoCheat）”的小工具，可 以防止注册表被屏蔽、自由设定IE首页和标题（title）、取消恶意代码造成的右键广告、取消恶意代码造成的开机自动进入某网站的问题。可在 http：//www.etextwizard.com/cn/download/ncdown.html处 下载。其使用方法是：启动“菜鸟不菜”程序，点击“IE首页及Title”按钮，分别设置IE默认首页和IE默认标题，然后选中“程序运行就恢复默认设置 ”，最后点击“应用”按钮退出，再启动IE，您的意愿实现了。类似的工具还有“IE保护器（HKIE）”，保护IE默认主页、恢复IE标题、恢复系统登录 标题功能，软件在运行的时候彻底保护系统不受非法站点的有害脚本影响。下载地址http：//goseaside.8u8.com/hkie.htm。最 为出色，针对IE被无端修改预防恢复功能最全的工具目前当属IEProSetup，IE所受到的轻度、中度、重度伤害它都能一一化解，可称得上是IE设置 选项完全控制工具，可以控制IE选项中的所有内容，包括标题、主页等设置修改等，同时还可以解除Regedit.exe被锁定的难题。下载地址 http：//ytianlong.3322.net/document/ieprosetup.htm。

通过手工操作恢复IE

这种方法带有一些风险，需要有一定的系统操作功底，但实践性很强，如果你想得到乐趣，不妨使用此类方法。

一是针对IE标题栏被修改的情况，请在“运行”中键入“regedit”启动注册表编辑器，分别打开 “HKEY＿CURRENT＿USER＼Software＼Microsoft＼InternetExplorer＼Main”和 “HKEY＿LOCAL＿MACHINE＼Software＼Microsoft＼InternetExplorer＼Main”，分别将 “StartPage”、“WindowTitle”两个主键删除，默认标题栏就会得以恢复。

二是针对IE首页被修改的情况，比较简单的办法是在IE的设置中即可完成，此处不赘述。当然你也可以在注册表编辑器中，通过“编辑/查找”方式， 在“查找”对话框中输入你不愿看到的网址或关键词，一处一处查找，然后一一将其删除。但有些情况比较复杂，有的在你的硬盘中写入了程序，首页改过之后，一 启动计算机又被重新改过来。这时请在“运行”中键入“msconfig”启动“系统配置实用程序”，点击“启动”标签，将你不希望看到的网址钩号选掉。由 于对其禁用，当计算机重新启动后，该首页不会再随系统启动。

三是针对一开启机器弹出窗口，让你先进入这个首页，否则无法进入操作系统情况，请在注册表编辑器中找到 “HKEY＿LOCAL＿MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Winlogon” 主键，将其下的“LegalNnoticeCaption”和“LegalNnoticeText”主键删除即可。

-----------------------------------------------------------------

6700.cn清除方法：
1、安装360
2、下载Unlocker
3、用360导出诊断报告，在041项下可以找到
c:\windows\system32\drivers\*****.sys
是一个由5个英文字母组成的文件名。
4、用Unlocker删除这个文件
5、在IE浏览器中将默认主页改回你想要的。
6、用Regedit将注册表中6700.cn的内容全部删除
7、重启计算机
8、这个世界清净了。

---------------------------------------------------------------------

下面的方法可以解决
每次一开机打开浏览器就会发现主页被篡改成www.6700.cn?=102743改回来下次开机还会这样

IE主页被6700的网站锁定、

开始-----运行------输入 gpedit.msc 确定，会进入到组策略

用户配置-----管理模板-----Windows Components----------Internet Explorer
----------1. “阻止执行首次运行自定义设置”(勾选“已启用”，选择“直接转到主页”)

2. “禁用更改主页设置”(勾选“已启用”，主页“你喜欢的网站例如：www.google.cn”)