浏览器主页被劫持可按七步恢复：一、重置内置主页设置；二、清除恶意扩展；三、修复快捷方式目标路径；四、检查开始菜单与任务栏固定项；五、修改注册表主页键值；六、重置浏览器至默认状态；七、用AdwCleaner和Malwarebytes扫描清除恶意程序。
如果您打开浏览器后自动跳转至陌生网址，或主页设置无法保存、反复被替换，则很可能是浏览器主页已被恶意程序劫持。以下是多种可独立操作的恢复方法：
一、重置浏览器内置主页设置
该方法直接覆盖当前被篡改的主页配置，适用于Chrome、Edge、Firefox等主流浏览器，不依赖第三方工具，操作安全且即时生效。
1、打开浏览器，点击右上角三个点（Chrome/Edge）或三条横线（Firefox），进入“设置”。
2、在设置中搜索“主页”或导航至“启动时”“主页和新标签页”相关选项。
3、选择“打开特定网页或一组网页”，删除原有异常网址，输入您需要的主页地址（如https://www.baidu.com）。
4、确认保存，关闭并重新启动浏览器验证是否生效。
二、检查并清除恶意浏览器扩展
部分广告插件会在后台静默修改主页，并阻止用户手动更改，需进入扩展管理界面逐一排查可疑项。
1、在Chrome中输入地址栏：chrome://extensions/；在Edge中输入：edge://extensions/；在Firefox中输入：about:addons。
2、开启“开发者模式”（Chrome/Edge右上角开关），查看所有已启用扩展的名称、权限及安装来源。
3、禁用近期新增、名称含“Search”“Toolbar”“Quick”“HD”等可疑关键词的扩展。
4、对确认为未知来源或无明确用途的扩展，点击“移除”按钮彻底卸载。
三、修改浏览器快捷方式目标路径
某些木马会篡改桌面或开始菜单中浏览器快捷方式的“目标”字段，在原始路径后追加恶意URL参数，导致每次点击都强制跳转。
1、右键点击桌面或任务栏上的浏览器图标，选择“属性”。
2、在“快捷方式”选项卡中，定位“目标”文本框，观察末尾是否包含类似--homepage="http://xxx.com"或"http://xxx.com" --new-tab等额外参数。
3、将引号内的非法网址及后续所有参数全部删除，仅保留原始程序路径，例如："C:\Program Files\Google\Chrome\Application\chrome.exe"。
4、点击“应用”→“确定”，重新双击图标验证主页是否恢复正常。
四、修复开始菜单与任务栏固定项劫持
部分恶意程序会单独篡改“开始菜单”或任务栏中浏览器图标的启动参数，导致桌面快捷方式正常但其他入口仍跳转广告页，需同步排查。
1、右键点击任务栏中的浏览器图标，选择“更多”→“打开文件所在位置”。
2、在弹出的文件夹中，右键点击对应快捷方式，选择“属性”。
3、切换到“快捷方式”选项卡，检查“目标”字段末尾是否存在非法网址，如有则全部删除。
4、点击“应用”→“确定”，重启该入口启动的浏览器进行验证。
五、清除注册表中的主页强制项
恶意软件常通过修改系统级注册表键值实现顽固劫持，尤其影响IE及旧版Edge，此操作需谨慎但对彻底清除深层篡改至关重要。
1、按Win + R，输入regedit并回车，以管理员身份运行注册表编辑器。
2、依次展开路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main。
3、在右侧查找名为Start Page和Default_Page的字符串值，双击修改其“数值数据”为所需主页地址（如https://www.google.com）。
4、同样检查路径：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，对其中的Start Page值执行相同修改。
六、重置浏览器至初始状态
当主页设置被锁定或灰显不可编辑时，说明扩展、策略或配置文件已被污染，需执行全量重置操作，清除自定义设置与异常扩展。
1、在Chrome中进入“设置”→“重置设置”→“将设置恢复为原始默认设置”。
2、点击“重置设置”按钮，确认执行。
3、等待重置完成，重启浏览器后主页将恢复为chrome://newtab（新标签页）。
七、扫描并清除恶意程序
主页篡改常由PUP（潜在有害程序）或浏览器劫持器引发，需借助安全工具定位并移除后台驻留进程及注册表项。
1、下载并运行AdwCleaner，点击“扫描”，等待完成。
2、勾选所有标有“Browser Hijacker”或“Toolbar”的条目，点击“清理”。
3、重启电脑后，再次运行Malwarebytes Free进行全盘扫描，清除残留调度任务与启动项。
