火狐浏览器主页被劫持需五步修复：1.图形界面强制覆盖主页；2.重置about:config三项核心参数；3.禁用并卸载可疑扩展与非官方主题；4.清理快捷方式目标路径中的恶意参数；5.重命名chrome文件夹下非法userchrome.css等样式文件。
火狐浏览器启动后自动跳转到2345、hao123或114so等第三方导航站，手动修改主页设置却在重启后立即恢复原状，说明恶意代码已绕过图形界面，直接写入底层配置或通过扩展注入劫持逻辑。
第一步：用图形界面强制覆盖当前主页
点击右上角三条横线图标→选择“设置”→左侧导航栏点击“主页”→在“主页和新窗口”区域，将输入框中所有异常网址（如 http://www.2345.com）全部删除→手动输入【https://www.mozilla.org/zh-CN/firefox/new/】或留空→滚动到底部点击“保存更改”。
关闭所有火狐窗口，双击快捷方式重新启动。若跳转消失，说明劫持未深入；若仍跳转，立刻进入下一步。
第二步：重置 about:config 中被硬编码的核心参数
在地址栏输入【about:config】并回车→点击“我接受风险并继续”→顶部搜索框依次输入以下三项，每项查找到后右键→“重置”：
browser.startup.homepage
browser.newtabpage.enabled
browser.fixup.alternate.enabled
【重置后 browser.startup.homepage 的值必须显示为 https://www.mozilla.org/zh-CN/firefox/new/ 或本地化新标签页 URL；若仍显示 2345 等域名，说明该条目已被写保护或存在多处篡改，需配合后续步骤处理】。
第三步：禁用并卸载劫持类扩展与非官方主题
方法一：快速禁用可疑扩展
点击菜单→“附加组件和主题”→切换到“扩展”标签页→逐个点击已启用扩展右侧的齿轮图标→选择“禁用”→重点排查名称含“2345”“hao123”“startpage”“newtab”“redirect”“HD加速”“智能导航”的项目→全部禁用后关闭所有窗口并重启。
方法二：彻底卸载伪装主题
仍在“附加组件和主题”页面→切换到“主题”标签页→若当前启用的主题不是 Firefox 默认浅色或深色主题，而是名为“极速导航”“安全主页”等非官方主题→点击其右侧“移除”按钮→重启浏览器验证主页是否恢复正常。
第四步：清理快捷方式目标路径中的恶意参数
第一步：右键桌面或任务栏上的火狐图标→选择“属性”。
第二步：切换到“快捷方式”选项卡→定位“目标”文本框→观察末尾是否有类似 【http://2345.com】、【--homepage="http://hao123.com"】 或 【?from=adlock】 的非法参数。
第三步：将引号外所有额外字符全部删除，确保仅保留形如 【"C:\Program Files\Mozilla Firefox\firefox.exe"】 的原始路径。
第四步：点击“应用”→“确定”，关闭窗口。
第五步：清除 chrome 文件夹下的篡改样式文件
在地址栏输入 【about:support】 并回车→在“应用程序基础信息”下方找到“配置文件夹”→点击右侧“打开文件夹”→在弹出的文件资源管理器中，进入 【chrome】 子文件夹→检查是否存在 【userChrome.css】 或 【userContent.css】 文件→若存在且非你本人创建，右键→“重命名”，在文件名后加“.bak”（例如 userChrome.css.bak）→关闭所有火狐窗口，重新启动。
