chrome主页被劫持时，需依次执行五步操作：一、重置启动页与主页设置；二、清理快捷方式目标路径中的非法参数；三、卸载伪装型恶意扩展；四、重置chrome配置至默认；五、通过组策略与注册表锁定主页防复发。

如果您发现Chrome浏览器启动后自动跳转至hao123、2345、360导航等非授权页面，则表明主页已被恶意程序或流氓插件劫持。以下是彻底恢复主页并实施深度防护的多种独立操作路径：

一、重置Chrome启动页与主页设置

该方法直接修正浏览器内置的启动行为配置，覆盖被注入的非法URL，适用于因扩展误操作或后台脚本写入导致的劫持，修改后立即生效且不依赖系统级干预。

1、点击浏览器右上角的三个圆点图标，打开主菜单。

2、选择“设置”进入配置界面。

3、在左侧导航栏中点击“启动时”选项。

4、确认当前启用模式为“打开特定网页或一组网页”，查看下方网址列表。

5、将鼠标悬停在含hao123.com、2345.com、360so.com、114so.cn等可疑域名的条目右侧，点击出现的X按钮逐一删除。

6、点击“添加新网页”，输入您信任的主页地址（例如https://www.google.com或https://www.baidu.com），再点击“添加”。

7、向下滚动至“外观”区域，开启“显示主页按钮”，点击“更改”，再次填入相同网址并保存。

二、清理快捷方式目标路径中的劫持参数

恶意软件常通过篡改桌面、任务栏或开始菜单快捷方式的“目标”字段，在chrome.exe路径后追加跳转指令，该行为绕过浏览器设置，每次双击即触发强制重定向。

1、在桌面、任务栏或开始菜单中找到任意Chrome快捷方式图标。

2、右键单击该图标，选择“属性”。

3、切换到“快捷方式”选项卡，定位“目标”输入框中的完整字符串。

4、检查路径末尾是否在引号闭合后存在空格及网址（如http://www.hao123.com或--homepage="http://2345.com"）。

5、将该网址及其前方所有多余字符（包括空格、破折号、引号）全部选中并删除，确保最终内容严格形如："C:\Program Files\Google\Chrome\Application\chrome.exe"。

6、点击“应用”，再点击“确定”完成保存。

三、卸载伪装型恶意扩展程序

流氓插件常以“导航助手”“上网加速”“搜索增强”为名安装，拥有“读取和更改您在所有网站上的数据”权限，可实时监控主页设置并在用户修改后自动还原劫持状态。

1、在浏览器地址栏输入chrome://extensions/并回车，进入扩展管理页面。

2、关闭右上角“开发者模式”开关（如有），避免干扰识别。

3、逐条审查已启用扩展：重点关注名称含导航、助手、优化、加速、超级、HD、Quick、Search、Toolbar等关键词的项目。

4、核查每个扩展的发布者是否为可信实体，拒绝安装来源不明、评分低于3星、安装量低于1万或权限声明异常宽泛的扩展。

5、对确认可疑的扩展，点击其下方的“移除”按钮执行彻底卸载。

四、重置Chrome配置至原始默认状态

当主页劫持伴随搜索引擎、新标签页、下载位置等多处设置被批量篡改，且难以定位具体污染源时，执行全量重置可清除隐藏的策略残留与缓存污染。

1、在地址栏输入chrome://settings/resetProfileSettings并回车。

2、页面将显示“将设置还原为原始默认值”选项，点击该按钮。

3、在弹出的确认对话框中，点击“重置”执行操作。

4、重置完成后，重新进入chrome://settings/onStartup，验证“打开特定网页”是否仍为空白或已恢复为您指定的合法地址。

五、锁定主页防止二次劫持

仅修复不等于防护，启用浏览器内置主页固化机制可压制外部参数覆盖，结合注册表与组策略干预，形成多层防御闭环。

1、在地址栏输入chrome://management，确认未显示“此设备受管理员管理”；若显示，说明存在策略级锁定，需进入下一步。

2、按下Win+R，输入gpedit.msc（专业版/企业版可用），依次展开“用户配置→管理模板→Google→Google Chrome→启动时”，确认“启动Chrome时打开特定URL”未被启用。

3、再次按下Win+R，输入regedit，定位至HKEY_CURRENT_USER\Software\Policies\Google\Chrome\RestoreOnStartupURLs，若该键值存在且数据异常，右键删除该项。

4、同步检查HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome路径下是否存在相同键值，如有则同样删除。