浏览器首页被篡改需五步根治：重置主页与禁用可疑扩展、修复快捷方式目标路径、清除注册表主页锁定项、删除策略强制安装的扩展、运行defender离线扫描及malwarebytes深度查杀。
浏览器首页被流氓软件篡改后，每次打开都跳转到hao123、2345或未知广告页，手动改完主页一重启又还原，说明劫持已嵌入快捷方式、扩展、注册表甚至组策略层，必须分层清除并同步锁定。
重置浏览器内置主页与启动项
这一步覆盖当前用户层配置，对Chrome、Edge、Firefox均有效，操作快且不依赖第三方工具。
第一步：点击浏览器右上角三个点（Chrome/Edge）或三条横线（Firefox），选择“设置”。
第二步：左侧栏进入“启动时”（Chrome/Edge）或“主页和新窗口”（Firefox），将所有异常网址条目全部删除。
第三步：手动输入你信任的主页地址，例如【https://www.baidu.com】；若不确定，可先设为“打开新标签页”过渡使用。
第四步：向下滚动到底部，点击“重置设置为原始默认值”旁的“重置”按钮——这会清空被注入的搜索引擎、异常启动页和隐藏扩展，但【保留书签与密码】。
清理快捷方式中的劫持参数
超过70%的主页锁定问题实际源于快捷方式被注入跳转指令，而非浏览器本身故障。桌面、任务栏、开始菜单三处入口必须全部检查，缺一不可。
方法一：修复桌面与任务栏快捷方式
1、右键点击任意浏览器快捷方式（桌面或任务栏均可），选择“属性”。
2、切换到“快捷方式”选项卡，定位“目标”文本框。
3、正常路径应形如：【"C:\Program Files\Microsoft\Edge\Application\msedge.exe"】，注意引号必须完整存在；若末尾有空格加 http://xxx.com、--homepage="http://2345.com"、?from=adlock 等字符，全部选中删除。
4、点击“应用”→“确定”，关闭窗口。
方法二：修复开始菜单固定项
1、在开始菜单中右键点击浏览器图标，选择“更多”→“打开文件所在位置”。
2、在弹出的文件夹中，再次右键该快捷方式，选择“属性”。
3、检查“目标”字段，若存在非法网址后缀，同样全部删除。
4、点击“应用”并确认，随后通过开始菜单重新启动验证。
卸载恶意扩展并禁用高危权限
很多流氓插件以“导航助手”“极速搜索”“优选工具栏”为名安装，拥有读取和更改所有网站数据的权限，能实时监控并自动还原主页设置。
1、在地址栏输入 chrome://extensions（Chrome/Edge）或 about:addons（Firefox），回车进入扩展管理页。
2、关闭右上角“开发者模式”开关（如有），避免干扰识别。
3、逐项检查已启用扩展：重点移除名称含“2345”“hao123”“导航助手”“极速”“优选”“超级”“Search”“Toolbar”“Quick”的项目。
4、对权限描述中出现“读取和更改您在所有网站上的数据”的扩展，立即点击“移除”——【这类权限是主页劫持的核心通道，不清理则后续所有操作都会失效】。
用腾讯电脑管家一键锁定主页
这是对普通用户最友好的方案，无需接触注册表或命令行，由可信安全工具在系统级拦截劫持行为。
1、打开腾讯电脑管家主界面，点击顶部“工具箱”→“浏览器保护”。
2、在浏览器列表中勾选你正在使用的浏览器（Chrome/Edge/IE均可）。
3、在“主页地址”栏输入你信任的网址，例如【https://www.baidu.com】，切勿留空或填入短链接、跳转页。
4、点击“锁定”按钮，等待状态变为“已锁定”，然后关闭所有浏览器窗口，双击桌面图标重新启动验证。
