浏览器快捷方式被劫持的根本原因是目标路径末尾被硬塞网址参数且设为只读；需先取消只读属性，再删除目标路径末尾的非法网址参数，最后重建干净快捷方式并禁用可疑启动项以彻底阻止复发。
浏览器快捷方式被桔梗导航等流氓软件劫持后，每次双击都会跳转到陌生推广页，根本原因是目标路径末尾被硬塞了一串网址参数，且快捷方式属性被设为只读，导致你无法直接编辑保存。
检查快捷方式是否已被劫持
右键点击桌面或任务栏上的浏览器快捷方式 → 选择“属性” → 切换到“快捷方式”选项卡 → 查看“目标”框里的完整路径。如果末尾出现类似 【"https://www.jiegeng.com/xxx"】 或 【?tn=xxxx】 这样的字符，就确认已被劫持。注意：路径末尾的引号必须成对存在，若只有开头引号没有结尾引号，说明格式已损坏，强行保存会失败。
手动清除网址尾巴（需先解除只读）
在快捷方式“属性”窗口中，切换到“常规”选项卡 → 取消勾选“只读” → 点击“应用” → 系统会弹出提示框，选择“仅对此文件夹中的文件” → 回到“快捷方式”选项卡 → 将目标路径末尾所有空格及网址参数全部删除（保留浏览器主程序路径本身，例如 "C:\Program Files\Microsoft\Edge\Application\msedge.exe"）→ 点击“确定”。
这一步操作看似简单，但若跳过取消只读步骤，点击“确定”时系统会静默忽略修改，不报错也不生效——这是绝大多数人反复失败的根本原因。
在 Linux 上通过 Chrome 挂载/VNC 自动发布小红书长笔记。Agent 撰写标题和正文后执行 xhs_publish.sh --publish --submit，触发小红书发布。
重建干净快捷方式（推荐给任务栏用户）
方法一：从程序本体生成新快捷方式
右键点击浏览器快捷方式 → “打开文件所在的位置” → 在资源管理器中找到浏览器主程序（如 msedge.exe 或 chrome.exe）→ 右键它 → 选择“发送到” → “桌面快捷方式”。
方法二：修复固定到任务栏的快捷方式
先右键任务栏图标 → “将此程序从任务栏取消固定” → 桌面新建的快捷方式右键 → “固定到任务栏” → 再次右键任务栏图标 → “属性” → 检查“目标”是否纯净。若仍带尾巴，说明旧任务栏项缓存未清，此时必须执行下一步。
按 Win + R 输入 shell:AppsFolder 回车 → 在打开的窗口中找到对应浏览器（显示为“Microsoft Edge”或“Google Chrome”）→ 右键 → “更多” → “打开文件位置” → 在弹出的 AppData\Local\Packages\... 路径里找到 AppIcon.ico 所在文件夹 → 复制该路径 → 新建文本文档，粘贴路径并保存为 fix.lnk → 双击运行即可刷新任务栏图标源。
彻底阻止再次劫持
第一步：扫描恶意软件 → 打开 Windows 安全中心 → “病毒和威胁防护” → “快速扫描”。
第二步：禁用可疑启动项 → 按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“启动”选项卡 → 将名称含“Jiegeng”“Omnibox”“SearchProtect”“Babylon”的条目全部右键禁用。
第三步：重置浏览器主页与默认搜索引擎 → 打开 Edge → 设置 → “开始、主页和新建标签页” → 将主页地址改为 https://www.bing.com 或留空；再进入“搜索引擎” → 删除所有非官方来源的搜索引擎条目。
完成上述三步后，原快捷方式即使残留尾巴也不会再自动触发——因为劫持行为依赖后台进程持续注入，进程被禁用后，尾巴失去执行环境，仅剩字符串无害。
