浏览器首页被篡改成 hao123， 360、火绒均扫描不出来，而且进程很诡异

[shijunyi]

去年双 11 那会开始的，折腾了好久，但是不想重装电脑，使用 360、火绒均扫描不出来。

桌面双击 chrome 快捷方式，窗口会闪一下然后才打开。使用火绒剑监控进程。大概是这样：

双击运行创建的 chrome 进程被关闭（桌面闪一下），然后再次创建带 hao123 尾巴的 chrome 浏览器进程。

双击快捷方式打开的进程 父进程是 explorer 打开是自己设置的首页。

被关闭后再次创建的进程 父进程是 WmiPrvSE.exe,命令行带 hao123 首页网址，打开就是 hao123。

各种软件扫描、DLL 钩子什么的都查过，查不出来。实在不行，只能重装了。 帮忙分析下是否能解决？谢谢。

[jadeity]

火绒的浏览器保护开了吗？如果开了看一下设置的

[onsale]

就用火绒锁定自定义主页

[xh2011wuchi]

以前遇到过，安装 360 给搞定了（然后就卸载了.....）

[jadeity]

@onsale 好像火绒默认的是锁 hao123.。。。。。

[rosu]

@jadeity 印象中可以锁其他主页。不过锁 hao123 火绒有收入。

[jadeity]

@rosu 肯定可以改啊，就是怕楼主开了还忘了改。

[shijunyi]

@jadeity 开火绒的浏览器保护。 依旧是 hao123，并不是默认的主页，不过 hao123 后面带的数字变了。难道真的锁 hao123 了...

[aminic]

made in china 全家桶啊

[shijunyi]

@jadeity 刚看到。锁主页，设置里面可以改 hao123、2345 还有自定义等

[swsh007]

2345 概率大。

[aalska]

安装数字 360 解决后卸载

[aalska]

@aalska 看错了 没看到楼主写的 360.。。。。

重装大法好

[eslizn]

之前遇到过一个浏览器“改首页”的做法：快捷方式参数

[7654]

也许是快捷方式有问题，直接运行 exe 文件呢

[rosu]

很久以前遇到一次篡改主页的，非常狠，直接加载为驱动，系统一运行就帮我修改了。
后来用 NOD32 扫出来这个异常驱动。删了就完了。供参考（也可能没有参考意义

[jadeity]

@shijunyi 火绒还是可以的，前两天不是还怼企鹅，可能你开的时候着急了没看全。

[shijunyi]

@eslizn @7654 快捷方式是干净的，他是关掉正常无篡改主页的进程，然后新建一个有带 hao123 网址参数的进程。所以并不是快捷方式的问题

[privil]

下个 windows 清理助手 绿色版 扫扫看，不知道支持 win10 不，看官网支持 win8.1 是不是装过驱动精灵，是金山系的流氓行为

[gclove]

这么牛逼的技术， 你不学习下来嘛

[shijunyi]

@jadeity 谢谢提醒，是已经被篡改首页了，我才去安装火绒的，然后看你回复就去打开 浏览器保护。不过依旧问题还在。