win10浏览器被劫持跳转至广告页，需三步清理：一、重置默认搜索引擎并移除“2345”“114so”等非法条目；二、检查并修正浏览器快捷方式目标路径中的恶意网址参数；三、清理hosts文件异常映射、运行defender全盘扫描并清空网络缓存。
Win10系统中浏览器输入正常网址或执行搜索后，页面却突然跳转至“2345导航”“hao123推广页”“去哪网”或各类游戏广告站，说明系统已被恶意程序劫持，需从浏览器、快捷方式、系统底层三方面同步清理。
重置默认搜索引擎并清除劫持项
劫持者常把百度、Bing等正规引擎替换成伪装成“极速搜索”的钓鱼入口，导致每次敲回车都跳转到广告聚合页。
打开Edge/Chrome → 右上角“…” → 设置 → 搜索引擎 → 管理搜索引擎 → 找到名称含“2345”“114so”“sogouhaosou”的条目 → 点击右侧三点菜单 → 选择“移除”。【务必确认“默认搜索引擎”下拉框中显示的是你手动选中的合法引擎，而非残留的灰色不可选条目】
完成后新建标签页，直接在地址栏输入“test”，按回车——若仍跳转，则说明劫持未根除，继续下一步。
检查浏览器快捷方式是否被篡改
很多劫持不改设置，只在快捷方式里偷偷加参数，每次双击图标就强制加载垃圾首页，覆盖所有手动修改。
右键桌面或开始菜单上的浏览器图标 → 属性 → 切换到“快捷方式”选项卡 → 查看“目标”框内路径末尾。
如果引号后还有空格+http://开头的网址（如 "C:\Program Files\Microsoft\Edge\Application\msedge.exe" http://search.5173ad.com），立刻删掉引号外全部内容，只保留引号内原始路径。
对任务栏固定图标、开机启动项里的浏览器快捷方式，同样逐个右键→属性→清理目标字段。这一步漏掉任意一个，重启后跳转照旧。
在 Linux 上通过 Chrome 挂载/VNC 自动发布小红书长笔记。Agent 撰写标题和正文后执行 xhs_publish.sh --publish --submit，触发小红书发布。
扫描并修复hosts文件
恶意软件最爱篡改C:\Windows\System32\drivers\etc\hosts文件，把www.baidu.com这类域名指向它控制的IP，你输再多次正经网址也白搭。
按下Win+R → 输入notepad C:\Windows\System32\drivers\etc\hosts → 回车 → 若提示权限不足，右键记事本 → “以管理员身份运行” → 文件 → 打开 → 浏览到该路径 → 选中hosts文件 → 打开。
删除所有非#开头的行（即删掉所有真实映射规则），只保留最顶部那行：# Copyright (c) 1993-2009 Microsoft Corp. → Ctrl+S保存。
若系统提示“无法保存到该位置”，点击“另存为” → 桌面 → 文件名填“hosts” → 保存类型选“所有文件” → 然后手动替换原文件（需管理员权限确认）。
运行Defender全盘扫描并清空网络缓存
Windows Defender已能识别98%以上的浏览器劫持类PUP（潜在有害程序），但必须启用“云-delivered protection”和“自动提交样本”才能触发深度检测。
打开Windows安全中心 → 病毒和威胁防护 → 管理设置 → 开启“云提供的保护”和“自动提交样本” → 返回上一级 → 全盘扫描 → 等待完成 → 清除所有标为“BrowserModifier”“Adware”“PUP”的项目。
扫描结束后，打开Edge → 地址栏输入 edge://net-internals/#sockets → 点击“Close idle sockets”和“Flush socket pools” → 再输入 edge://net-internals/#dns → 点击“Clear host cache”。
