谷歌浏览器主页被劫持需同步清理设置、快捷方式和扩展：先重置启动页与主页按钮，再清除快捷方式目标中的非法参数，最后卸载读取/修改数据权限的恶意扩展。
谷歌浏览器每次启动都跳转到2345、hao123或360导航等非你设置的页面，说明主页配置已被恶意程序或扩展强行覆盖，这类劫持会绕过常规修改，必须从设置、快捷方式、扩展三处同步清理才能真正恢复。
重置“启动时”与主页按钮设置
这一步能立刻覆盖前端劫持，但仅做此处无法根除顽固行为——因为恶意扩展或快捷方式参数会持续覆盖该设置。
1、点击右上角三点菜单 → 选择【设置】→ 左侧边栏点击【启动时】。
2、确认当前选中的是“打开特定网页或一组网页”；若下方列表中存在含“hao123”“2345”“360so”等字样的URL，请将鼠标悬停其上，点击右侧出现的【X】按钮逐个删除。
3、点击“添加新网页”，输入您信任的地址（如https://www.google.com），再点“添加”；【此操作必须在删除全部可疑网址后执行，否则新网址会被自动顶替】。
4、向下滚动至“外观”区域，开启“显示主页按钮”，点击“更改”，再次填入相同网址并保存。
清理快捷方式目标路径中的非法参数
超过70%的主页劫持实际发生在快捷方式层面：恶意软件不改浏览器本身，而是在桌面或任务栏图标的目标字段末尾硬塞跳转链接，该参数优先级高于所有浏览器设置，必须优先清除。
方法一：修复现有快捷方式
1、右键点击桌面/任务栏/开始菜单中的Chrome图标 → 选择【属性】。
2、切换到【快捷方式】选项卡 → 查看【目标】文本框内的完整内容。
3、正常路径应为："C:\Program Files\Google\Chrome\Application\chrome.exe"（含英文双引号）；若引号后紧跟着空格+http://开头的网址（如"chrome.exe" http://www.2345.com），请【务必选中并删除引号外所有字符】，只保留带引号的.exe路径。
4、点击【应用】→【确定】保存；此后必须通过这个已修复的快捷方式启动，其他未修复的图标仍会触发跳转。
卸载伪装成工具的恶意扩展程序
恶意扩展常以“导航助手”“上网加速”“搜索增强”为名安装，拥有“读取和更改您在所有网站上的数据”权限，可实时监控并覆盖主页设置，导致手动修改后反复复原。
第一步：进入扩展管理页
在地址栏输入chrome://extensions/并回车 → 关闭右上角“开发者模式”开关（如有）。
第二步：识别并移除可疑项
重点排查四类扩展：名称含“search”“toolbar”“helper”“redirect”“导航”“助手”字样；安装时间异常（比如昨天刚装）；发布者不明或为空；权限描述中包含“读取和更改您在所有网站上的数据”且无明确用途说明。
第三步：彻底卸载
对疑似扩展，点击右下角【移除】按钮 → 在弹出确认框中点击【移除】；【不要只禁用，必须点击“移除”彻底删除】。
第四步：验证残留
全部卸载后，关闭所有Chrome窗口 → 重新用已修复的快捷方式启动 → 访问chrome://extensions/确认列表为空或仅剩可信扩展（如Grammarly、OneTab等）。
