浏览器主页被劫持需五步清理：重置内置设置、清理快捷方式参数、卸载可疑扩展、修改注册表start page键值、用安全工具锁定主页。
电脑浏览器每次启动都跳转到陌生网址，手动改完主页几秒后又自动变回去，说明恶意程序已深度介入系统设置层，必须从浏览器内部、快捷方式、注册表、扩展、安全工具五个层面同步清理并锁定。
重置浏览器内置主页设置
这一步最直接，能立刻覆盖用户级篡改，但仅对未被注册表或快捷方式劫持的轻度感染有效。
第一步：打开被篡改的浏览器（Chrome/Edge/Firefox均可），点击右上角三个点或三条横线 → 选择“设置”。
第二步：在左侧菜单中点击“启动时”或搜索“主页”，将启动方式设为“打开特定网页”。
第三步：删除所有已有网址，只输入一个你信任的地址，比如【https://www.baidu.com】；若想彻底避开跳转风险，可填【about:blank】。
第四步：向下滚动到页面底部，点击“重置设置为原始默认值”旁的“重置”按钮，确认执行——这会清除所有被插件悄悄修改的隐藏参数。
清理快捷方式目标路径中的劫持参数
多数主页复原失败，问题就出在这里：桌面图标、任务栏固定项、开始菜单入口全被注入了跳转链接，双击时优先执行这些参数，浏览器内部设置根本没机会生效。
右键点击你常用的浏览器桌面图标 → 选择“属性” → 切换到“快捷方式”选项卡。
重点检查“目标”框里引号外的内容：如果末尾出现类似 http://2345.com --new-tab 或 ?from=adlock 这样的字符，全部删掉。
只保留形如 【"C:\Program Files\Microsoft\Edge\Application\msedge.exe"】 的原始路径，多一个空格或斜杠都可能导致重启后失效。
卸载可疑浏览器扩展
方法一：在Chrome地址栏输入 chrome://extensions/，Edge输入 edge://extensions/，Firefox输入 about:addons，直接进入扩展管理页。
方法二：开启右上角“开发者模式”开关，逐个查看扩展的权限描述——凡是申请“读取和更改所有网站数据”且名称含“Search”“HD”“Quick”“导航”“助手”的，基本可判定为劫持源。
方法三：对安装时间不明、来源显示为“未知开发者”或“已移除”的扩展，直接点击“移除”，不要犹豫。这类扩展常在后台监听主页变更事件并强行覆盖。
修改注册表Start Page键值
按 Win+R 输入 regedit → 回车 → 点“是”以管理员身份运行注册表编辑器。
依次展开路径：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main。
在右侧找到名为 【Start Page】 的字符串值，双击修改其“数值数据”，填入你指定的主页地址，例如 【https://www.baidu.com】。
继续在同一路径下查找 【Secondary Start Pages】 多字符串值，若存在，右键→删除——这个键值是hao123类劫持的典型特征，不删干净，主页仍会二次跳转。
用腾讯电脑管家锁定主页
打开腾讯电脑管家主界面 → 点击顶部“工具箱” → 搜索或定位“浏览器保护”功能并进入。
在浏览器列表中勾选你正在使用的那个（Chrome、Edge、360等均可），然后在“主页地址”栏输入你想锁定的网址。
点击“锁定”按钮，等待状态变为“已锁定”后再重启浏览器验证——这一步会写入系统级防护策略，阻止后续任何程序修改主页配置。
