必须从浏览器设置、快捷方式、扩展程序三层面同步清理：先重置“启动时”和主页按钮设置，再清除快捷方式目标路径中引号外的非法url参数，最后卸载含“2345”“hao123”等名称且拥有“读取和更改所有网站数据”权限的恶意扩展；若仍无效，执行“重置为原始默认设置”。
谷歌浏览器每次启动都跳转到2345、hao123或陌生推广页，说明启动主页已被第三方软件强行写入，这类篡改通常绕过常规设置保存逻辑，必须从浏览器配置、快捷方式、扩展程序三个层面同步清除才能生效。
重置浏览器内置启动页与主页按钮
这一步能立即覆盖前端劫持行为，但仅做此项无法根除——因为恶意扩展或快捷方式参数会在下次启动时自动覆盖新设置。
1、点击右上角三点菜单 → 【设置】→ 左侧边栏点击【启动时】。
2、确认当前选中的是“打开特定网页或一组网页”；若下方列表中存在含“hao123”“2345”“360so”“114so”等字样的URL，请将鼠标悬停其上，点击右侧出现的【X】按钮逐个删除。
3、点击“添加新网页”，输入您信任的地址（如https://www.google.com），再点“添加”；此操作必须在删完全部可疑网址后执行，否则新网址会被后台脚本顶替。
4、向下滚动至“外观”区域，开启“显示主页按钮”，点击“更改”，再次填入相同网址并保存。
修复被篡改的快捷方式目标路径
超过70%的主页劫持实际发生在快捷方式层面：恶意软件不改浏览器本身，而是在桌面或任务栏图标的目标字段末尾硬塞跳转链接，该参数优先级高于所有浏览器设置，必须优先清除。
方法一：修复现有快捷方式
1、右键点击桌面/任务栏/开始菜单中的Chrome图标 → 【属性】。
2、切换到【快捷方式】选项卡 → 查看【目标】文本框内的完整内容。
3、正常路径应为：【"C:\Program Files\Google\Chrome\Application\chrome.exe"】（含英文双引号）；若引号后紧跟着空格+http://开头的网址（如"chrome.exe" http://www.2345.com），请务必选中并删除引号外所有字符，只保留带引号的.exe路径。
4、点击【应用】→【确定】保存；此后必须通过这个已修复的快捷方式启动，其他未修复的图标仍会触发跳转。
方法二：新建纯净快捷方式（推荐）
1、进入Chrome安装目录（通常为C:\Program Files\Google\Chrome\Application\）。
2、找到chrome.exe文件，右键 → 【发送到】→【桌面快捷方式】。
3、此时生成的新图标完全未被篡改，双击启动即可验证主页是否回归正常。
卸载伪装型恶意扩展程序
流氓插件常以“导航助手”“上网加速”“搜索增强”为名安装，拥有“读取和更改您在所有网站上的数据”权限，可实时监听主页设置并在你修改后5秒内自动还原劫持状态。
第一步：进入扩展管理页
1、在地址栏输入chrome://extensions/并回车。
2、关闭右上角“开发者模式”开关（如有），避免干扰识别。
第二步：精准识别并移除
① 重点关注名称含“2345”“hao123”“导航”“助手”“超级”“极速”字样的扩展；
② 检查权限声明——若显示“读取和更改您在所有网站上的数据”，且发布者不明或无官网链接，立即移除；
③ 对于安装时间异常（如最近24小时内）、图标模糊、描述语义不清的扩展，直接点击“移除”按钮。
第三步：重启验证
卸载完成后，关闭所有Chrome窗口，用已修复的快捷方式重新启动，观察是否仍跳转。
执行浏览器设置重置（终极兜底）
当以上三步仍无效时，说明本地用户配置已被深度污染，需调用Chrome官方重置功能一次性清空启动页、新标签页、默认搜索引擎、内容设置及扩展启用状态。
1、点击右上角三点菜单 → 【设置】→ 左侧【重置并清理】。
2、点击【将设置还原为原始默认设置】。
3、在弹出窗口中仔细阅读提示——此操作【不会删除书签、历史记录和已保存的密码】，确认后点击【重置设置】。
4、浏览器自动应用更改，部分设置需重启后生效。
