主页被劫持

【第一步：】

右键我的电脑－属性－硬件－设备管理器

查看－显示隐藏的设备，展开非即插即用驱动程序列表

从里面记录下长度为5位的名称：这里我的是：(一般来说此类病毒文件名都是5个字母或字母+数字=5位)

mnmdd

winio

ntgtn

【第二步：】

打开系统驱动文件目录，这里假设系统安装在C盘

为: c:\windows\system32\drivers

点击"大小"列，让目录下的所有文件按文件大小排列。

寻找28K左右的文件。重点注意第一步找到的驱动名称

相同的文件。这里28k的为ntgtn.sys，正好和上面对应。右键

查看属性可以看到没有版本（看这个最关键）。就是它了。

找到要清理的驱动文件为

c:\winnt\system32\drivers\ntgtn.sys

c:\winnt\system32\dg28Cr.dll

【第三步：】

打开c:\winnt\system32 找要清理的DLL文件，看44K左右

的。依然按文件大小排列。找到44K的。特别要注意数字、

字母混合起名字的文件。然后右键－属性，

查看属性可以看到没有版本（看这个最关键）。查看版本号。

这里找到的是

c:\winnt\system32\dg28Cr.dll

【第四步：】

打开下载回来的XDelBox（1.8版下载地址：http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0） 复制刚才找到的两个文件地址。

右键选择"从剪切板导入不检查路径"。再选择"立即重启

执行删除"

注：第一次重启会默认进入XDelBox的删除菜单，这个不用我们动手，自己会

进入DOS执行删除。然后再次重启进入windows系统。然后

我们测试是否可以修改回来了。

【修改方法：】

右键IE－属性－常规下进行修改。有的网友只是IE快捷方式。

可打开IE－工具－internet选项，从里面进行修改即可。

用360安全卫士 试试看

这个简单 下载个腾讯tt浏览器，设置一下就欧了。