浏览器启动时自动被添加了启动参数

[涛锅]

我的情况跟这个一样，http://www.zhihu.com/question/21883209

问题现象：
只要我启动浏览器（IE,Chrome，还有360极速浏览器）就会自动带上了一个url地址，如图

各个浏览器打开的网址略有不同（域名相同，前面的二级域名不同）
这个网址最终跳转到 http://www.2345.com/?33536

这导致我打开本地的html文件都不行，

原因：
使用过一个win7激活工具导致的


然后我发现，只要我把浏览器的文件名改掉，比如chrome原来为 chrome.exe 我只要随便改一个名字即正常。


注册表我也搜索过相关关键字了，应该也是某个dll搞的鬼，但我不知道如何定位。

[涛锅]

这是用depends查看explorer.exe依赖的dll，看不出来可疑项

[涛锅]

我也试过安装360杀毒，未果。

[aap159951]

用PE工具先看看

[夜鹰]

http://www.liu16.com/post/KMS10.html 参考这个尝试处理一下看看效果

[涛锅]

引用 4 楼 chang_bo 的回复:

http://www.liu16.com/post/KMS10.html 参考这个尝试处理一下看看效果

我已试过此文章的方法，无效。

[涛锅]

我刚才突然灵光一闪，按照我当时运行软件的时间查找了一下所有修改的文件，然后找到了几个可疑文件。 然后把文件名百度了一下。 发现了这个帖子，于是解决问题。（重启才生效） http://tieba.baidu.com/p/4233759731 在23楼 感谢楼上两位

[baidu_30233977]

楼主，那个帖子的23楼没了……

[baidu_30233977]

引用 6 楼 qq807081817 的回复:

我刚才突然灵光一闪，按照我当时运行软件的时间查找了一下所有修改的文件，然后找到了几个可疑文件。 然后把文件名百度了一下。 发现了这个帖子，于是解决问题。（重启才生效） http://tieba.baidu.com/p/4233759731 在23楼 感谢楼上两位

那个帖子的23楼没了

[baidu_30233977]

引用 8 楼 baidu_30233977 的回复:

[quote=引用 6 楼 qq807081817 的回复:] 我刚才突然灵光一闪，按照我当时运行软件的时间查找了一下所有修改的文件，然后找到了几个可疑文件。 然后把文件名百度了一下。 发现了这个帖子，于是解决问题。（重启才生效） http://tieba.baidu.com/p/4233759731 在23楼 感谢楼上两位

那个帖子的23楼没了[/quote] http://cache.baiducontent.com/c?m=9d78d513d9851af808be837f7d01d7110e55f0336f8c865268d5e35f93134c403737bee430226146c4c50d6101ae4859edfb3373341767f7c5c7d20c9bf985295c953a722b4bd61205d36eff981d738637902db8f246faf8ed3493afd3d6d85f56cb50&p=9f7989009cb112a05abd9b7e0e178f&newp=882a9546d79210f20be2966057058a231610db2151d4d1146b82c825d7331b001c3bbfb423231a0fd4c07e6c0ba94e5deff63c7931012ba3dda5c91d9fb4c57479d97669&user=baidu&fm=sc&query=http%3A//tieba%2Ebaidu%2Ecom/p/4233759731&qid=81ae28c400008245&p1=1 我把那个帖子的链接贴进搜索栏，打开了百度快照，大家可以试一下

[咔啪咔啪]

请问下怎么劫持？我想劫持我的chrome，给它增加启动参数：-disk-cache-dir="D:\internetCache\ChromeCache" -disk-cache-size=104857600 免得要去设置所有快捷方式，主要是任务栏下面那个不知道怎么增加启动参数，所以想劫持chrome