浏览器主页被劫持需五步根治：重置内置设置、清理快捷方式参数、卸载可疑扩展、修改注册表startpage键值、用腾讯管家锁定主页。恶意程序已多层锁死主页，必须逐级解除控制链才能彻底清除。
电脑浏览器每次启动都跳转到hao123、2345、360导航等陌生网址，手动改主页却保存失败或几秒后自动还原——这说明恶意程序已通过多层机制锁死主页，必须逐级解除控制链才能彻底关闭劫持。
重置浏览器内置主页设置
这一步覆盖用户级配置，是最快见效的起点，但仅对未被系统级锁定的轻度劫持有效。
打开被篡改的浏览器，点击右上角三个点（Chrome/Edge）或三条横线（Firefox），选择“设置”。
在设置中搜索“主页”或进入“启动时”→“打开特定网页或一组网页”，删除所有异常网址条目。
手动输入您信任的主页地址，例如【https://www.baidu.com】；若不确定，可先设为“打开新标签页”过渡使用。
向下滚动至“外观”区域，确保“显示主页按钮”已开启，并点击“更改”再次填入相同网址确认绑定。
关闭所有浏览器窗口后重新启动，观察是否仍跳转——若问题依旧，说明劫持源在更底层。
清理快捷方式目标路径中的劫持参数
超过70%的主页锁定实际源于快捷方式被注入跳转指令，桌面、任务栏、开始菜单三处入口必须全部检查，缺一不可。
方法一：修复桌面与任务栏快捷方式
右键点击任意浏览器快捷方式，选择“属性”→切换到“快捷方式”选项卡→定位“目标”文本框。
正常路径应形如：【"C:\Program Files\Microsoft\Edge\Application\msedge.exe"】，引号必须完整存在；若末尾有空格加 http://xxx.com、--homepage="http://2345.com"、?from=adlock 等字符，全部选中删除。
方法二：修复开始菜单固定项
在开始菜单中右键浏览器图标→“更多”→“打开文件所在位置”→在弹出文件夹中再次右键该快捷方式→“属性”→检查并清除“目标”字段末尾非法内容。
点击“应用”→“确定”后，按 Ctrl+Shift+Esc 打开任务管理器，结束所有对应浏览器进程，再通过该修复后的快捷方式重启验证。
卸载可疑浏览器扩展
部分伪装成“导航助手”“上网加速”的扩展拥有最高权限，能在后台持续监听并强制还原主页设置，不清理则后续所有操作都会失效。
在地址栏输入对应管理地址并回车：Chrome 输入 chrome://extensions，Edge 输入 edge://extensions，Firefox 输入 about:addons。
开启右上角“开发者模式”（Chrome/Edge），逐项检查已启用扩展名称与权限描述。
重点移除名称含“2345”“hao123”“导航助手”“极速”“Search”“Toolbar”“Quick”的项目；对权限描述中出现【“读取和更改您在所有网站上的数据”】的扩展，立即点击“移除”。
禁用后务必重启浏览器，观察主页是否稳定——若仍跳转，说明注册表或系统策略已被写入。
修改注册表中的StartPage键值
当主页反复被还原，极可能已被恶意软件写死在注册表中，需手动修正两个核心位置。
第一步：按下 Win + R，输入 regedit，回车打开注册表编辑器。
第二步：导航至 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，右侧查找字符串值 Start Page，双击编辑其数值数据，改为可信主页地址如 https://www.bing.com。
第三步：继续导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main，重复第二步操作。
第四步：若存在 Secondary Start Pages 项，右键选择“删除”，防止多页自动加载干扰。
修改完成后直接关闭注册表编辑器，无需重启系统，但必须关闭所有浏览器进程后再重新启动验证。
用腾讯电脑管家锁定主页防复发
该操作通过可信安全工具在系统级对主页地址进行写保护，切断后续覆盖通道，适合已完成前述清理的用户。
打开腾讯电脑管家→点击右上角“工具箱”→搜索并进入“浏览器保护”功能。
在“主页锁定”区域，输入您已确认有效的主页地址（如 https://www.baidu.com），点击“锁定”按钮。
系统将自动校验当前浏览器设置，完成锁定后会提示“已启用主页防护”，此时即使误装扩展也无法覆写主页。
