浏览器首页被篡改成 hao123， 360、火绒均扫描不出来，而且进程很诡异

[shijunyi]

去年双 11 那会开始的，折腾了好久，但是不想重装电脑，使用 360、火绒均扫描不出来。

桌面双击 chrome 快捷方式，窗口会闪一下然后才打开。使用火绒剑监控进程。大概是这样：

双击运行创建的 chrome 进程被关闭（桌面闪一下），然后再次创建带 hao123 尾巴的 chrome 浏览器进程。

双击快捷方式打开的进程 父进程是 explorer 打开是自己设置的首页。

被关闭后再次创建的进程 父进程是 WmiPrvSE.exe,命令行带 hao123 首页网址，打开就是 hao123。

各种软件扫描、DLL 钩子什么的都查过，查不出来。实在不行，只能重装了。 帮忙分析下是否能解决？谢谢。

[eluotao]

最简单的方法就是 进入 chrome 安装目录 更改 chrome.exe 程序名称中的 chrome1.exe 就不会有了

如果想彻底解决,需要两个工具...一个一个排查.这里就不推荐了

[kawaii303]

给 Chrome 改个名称，我以前遇到过这个，后来发现是 AutoCAD 病毒，清除完病毒后就好了，参考一下我这篇文章。http://blog.sina.com.cn/s/blog_773dee930102xlfe.html

[shijunyi]

谢谢各位回复，最后是修改 chrome.exe 程序名称解决。