浏览器主页被恶意篡改，查找不出原因

总是被篡改成hao.dh981.com

360系统修复-扫出来的修复了重启又有

急救箱扫不出来

您好，感谢您的反馈，关于主页被篡改的问题，推荐您使用功能大全下“主页防护” 看下是否可以锁定您需要的主页。如未解决，请添加QQ  2737527155 协助处理。

类型:木马-[顽固木马]【如果反复扫出，请先关闭查杀主界面，再用急救箱强力模式进行查杀或到360论坛反馈。(ID:57)】
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
位置:改首页、恶意推广的驱动木马
处理建议:强力清除

----------------


类型:木马-HEUR/QVM200.0.44D9.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Windows\System32\drivers\mgges.sys
文件大小:8.79M (9,214,000 字节)
文件版本:
文件描述:
文件指纹（MD5）:d15f844750c3ff83cef1704f7f2c73a5
组别:服务
数字签名:Xingning kaimei Network Technology Co. Ltd.
数字签名是否有效:有效
注册表路径:HKLM\SYSTEM\CurrentControlSet\Services\{74712200-2132-494a-BD2F-D9CFE8900378}
注册表名称:ImagePath
注册表值:system32\drivers\mgges.sys
处理建议:禁止自启动、隔离文件


这次扫出了2个这玩意