首页被改成3929.cn(3929.com)和9aaa.com的解决方案

笔记本从公司拿到家，开机突然挂了……
首页被改成3929.cn（后来网上搜也有被改成3929.cn的）
当然，打开之后会立刻跳转到9aaa.com去
常规的方法搞不定，用冰刃看基本也没什么
用360安全卫士查木马、查开机项都没问题
修改注册表的start page都改不成，彻底挂了
直接从IE修改首页提交之后再看还是老样子
后来网上有人说用360顽固木马专杀大全可以搞定
下载了个，试试，倒是查出来2个：

重启之后问题解决。
按照理解是.dll或.sys被修改了……
不过按照文件日期搜索也搜不出来
360顽固木马专杀大全下载：
http://down.360safe.com/360compkill.zip