浏览器被2345主页劫持

使用某Ghost重装系统后，安装的所有浏览器(IE、Firefox、Chrome、Safari)被劫持——打开浏览器都会打开2345主页，修改浏览器exe文件名可以解决。
使用以下方法都不能解决：

1、修改浏览器主页设置。

2、修改注册表，替换所有“www.136156.com”。

3、计划任务中也没有可疑设置。

安装Norton后打开“可疑API调用检测”后每次打开IE都检测到***。

最终向360低头，使用360急救箱。