记一次chrome被篡改主页（www.9mq69.cn）的解决之路

问题描述

在一次玩传奇私服之后，电脑浏览器主页被篡改为“www.9mq69.cn”，经过设置和杀毒，其他浏览器已经恢复（IE/QQ），chrome浏览器在每次开机进入桌面几秒后就会被锁定为www.9mq69.cn，之后本次开机每次重新启动chrome都会进入“www.9mq69.cn”，但是点击主页按钮，依然会进入我自己设置的主页。

问题及处理方案

c:/windows目录下发现了一个名为“8SrPKNbr.sys”的文件；
将这个文件删除后问题完美解决。

问题处理经过

• 第一步
  问题发生之后直接在浏览器设置里面查看主页设置，发现没有问题；
• 第二步
  尝试安装360和电脑管家，然后使用杀毒功能杀毒，并使用浏览器锁定功能锁定浏览器，发现其他浏览器已经恢复（IE/QQ），chrome浏览器在每次开机进入桌面几秒后就会被锁定为www.9mq69.cn。
• 第三步
  通过各种渠道查看系统启动项、任务计划及日志，没有发现异常
• 第四步
  在电脑管家的论坛发布求救帖子，电脑管家的客服人员建议我使用急救箱及PE版急救箱查杀病毒，还是没有解决
• 第五步
  在电脑管家的工作人员协助下，依次在c:/windows、c:/windows/system32、c:/windwos/system32/drives这三个文件夹下查找，在c:/windows文件夹下发现了“8SrPKNbr.sys”异常文件，将“8SrPKNbr.sys”更改为“8SrPKNbr.sys666”后，重启电脑，问题完美解决。