360浏览器被7322.com劫持，IE浏览器被6781.com劫持

一位网友说他的电脑中的360浏览器被7322．com劫持，而IE浏览器则被6781．com劫持，桌面上的IE图标也无法删除。请偶帮忙解决。

　　通过QQ远程协助，右击网友电脑桌面上的IE图标，弹出的快捷菜单确实与正常的IE图标不同：

　　点击“属性”，打开的是Internet选项，其中的主页设置为：about:blank。

　　用 pe_xscan 扫描log并分析，发现如下可疑项：

pe_xscan 09-06-21 by Purple Endurer
2010-2-24 18:1:38
Windows XP Service Pack 3(5.1.2600)
MSIE:6.0.2900.5512
管理员用户组
正常模式

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RtkBtMnt.exe * 4000 | 2009-8-26 13:58:49 | Realtek HD Audio Data Rerouter | 1.0.0.10 | Realtek HD Audio Data Rerouter | 2006 (c) Realtek Semiconductor.  All rights reserved. | 1.0.0.10 | Realtek Semiconductor Corp.| ? | RtkBtMnt | RtkBtMnt.exe

O2 - BHO QvodExtend - {53AC8551-0DE0-4606-8A1E-A51AF20ADD60} = C:\Program Files\QvodPlayer\QvodExtend.dll | 2010-1-8 15:18:8

　　Google了一下，RtkBtMnt.exe应该就是Realtek声卡相关驱动程序文件，宏基的笔记本都有这个。而QvodExtend.dll则有许多网友反映删除不了。

　　在注册表中搜索“6781.”，找到：

[HKEY_CLASSES_ROOT\CLSID\{09860117-AE68-60e5-9DBE-C2C2388A068A}\Shell\Open(&O)\Command]
@="C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE hxxp://www.6781.com"

　　双击该项，把后面的网址hxxp://www.6781.com删除，再打开IE，显示的是空白页。

　　这一项 pe_xscan 没有扫描出来-_-!看来又要更新pe_xscan了。

　　右击桌面上和快速启动栏上的360浏览器快捷图标，发现它们的目标都指向：

"C:\Program Files\360\360se3\360SE.exe" hxxp://www.7322.com

　　把后面的网址hxxp://www.7322.com删除，再测试360浏览器，已经恢复正常了。

　　让网友重新启动电脑再试，IE和360浏览器都正常！