chrome主頁被www-3360.com/?id=225頑固劫持，求助解決方法？

01-24

昨日我下載了數個不同來源hmcl啟動器後，發現我的chrome被主頁劫持，網址是http://www-3360.com/?id=225（會轉跳到毒霸網址），edge也被劫持。我嘗試使用過Adware Removal Tool，清除後一會兒chrome就再被劫持，二次使用後找不到異常項（edge居然手動設置下主頁就正常了）。我還嘗試使用過QQ電腦管家以及金山毒霸，均找不到異常項。也重裝過chrome，清除過chrome設置，刪過快捷方式，清過hosts，均無用。改過chrome.exe的名字後劫持消失，但在重啟後無論怎麼改都沒用了。後來我用任務管理器排查後發現只要關掉lsass.exe，chrome主頁劫持就會消失，但會提示一分鐘後重啟。用了PC Hunter我也沒有查出lsass.exe的異常，explorer.exe也沒找到異常，開機啟動項也沒有發現明顯異常。但確定的是，剛剛開機時chrome是沒有被劫持的，過了幾秒後再打開chrome就會有劫持，關掉lsass.exe後又恢復正常。也找不到異常的確是個頑固的劫持，現在我已經摸不著頭腦了，故請求幫助。（網上出現此問題的人大多都在16年8月份，懷疑是最近才有的這種劫持）

多半是由於配置文檔被鎖定，啟動瀏覽器時讀寫失敗導致每次修改都無法生效的。目前已知這個網址在8月中旬開始會跳轉毒霸，這兩周則跳轉至360導航，網站域名的whois信息顯示是「美橙互聯」：www-3360.com的Whois信息

官方網站：域名註冊|域名查詢

由於不知道是什麼操作引起的，所以還需要收集些用戶反饋

火狐中的解決方法如下：

進入火狐配置文件夾(地址欄輸入about:support，顯示文件夾)。
完全退出火狐。
將配置文件夾下 pref.js-n 的文件全部刪除，原 pref.js 重命名為 pref.js2。
重新啟動火狐，會在配置文檔中新建一個 pref.js 文件，問題即可解決。

重置首選項的操作也可參考 SUMO頁面

實際上，lsass.exe是正常的，只是被文件利用。

解決方法如下：

打開「%USERPROFILE%Local SettingsApplication DataGoogleChromeUser Data」文件夾，找到Secure Preferences文件，打開屬性把「只讀」去掉，再打開chrome設置刪去設定主頁。

百度貼吧里的：找到Secure Preferences文件，把只讀去掉，然後在谷歌瀏覽器設置里刪掉那個3360，試過，解決了。

我倒是碰見過類似情況，因為用了某馬激活，之後就被鎖定主頁了。重裝了，換別的激活了，其他方法均以失敗告終。

右擊桌面上的chrome圖標，打開它的屬性，找到它所在的目錄，然後進入此目錄，將其中的chrome程序發送到桌面快捷方式，然後將桌面上原來的快捷方式刪除就ok啦！