必须同步清除快捷方式参数、注册表策略、安全软件防护及恶意扩展才能彻底修复百度浏览器主页劫持。先关闭360、腾讯等安全软件的“上网首页防护”，结束浏览器进程，清理快捷方式目标路径末尾网址，重置浏览器启动页并开启“锁定主页”，修改注册表两处start page值为https://www.baidu.com，最后通过baidu://extensions卸载可疑扩展。
百度浏览器主页被恶意篡改后，设置刚填完就自动跳回hao123、2345或广告页，说明劫持已嵌入快捷方式参数、注册表策略或安全软件防护层，必须同步清除多处源头才能让修改真正锁定生效。
先关掉安全软件的主页“保护”开关
360安全卫士、腾讯电脑管家、百度卫士等工具默认开启“上网首页防护”，它会实时监听并秒级还原你改的主页——不关它，后面所有操作都白做。
打开对应安全软件主界面 → 进入“功能大全”或“工具箱” → 找到“浏览器保护”或“上网首页防护”模块 → 关闭“主页锁定”或带锁图标的开关。
关完立刻按 Ctrl+Shift+Esc 打开任务管理器 → 在“进程”页签搜索 baidubrowser.exe → 全部右键“结束任务”。【必须结束所有残留进程，否则旧配置仍会加载】
清理快捷方式里的隐藏跳转参数
90%的主页劫持，都藏在桌面或任务栏图标的目标路径末尾。双击它时，浏览器根本没读你的设置，而是直接加载后面硬塞的网址。
方法一：右键桌面百度浏览器图标 → “属性” → 切换到“快捷方式”选项卡 → 查看“目标”框内容。
如果显示类似 "C:\Program Files\Baidu\Browser\baidubrowser.exe" http://www.hao123.com 的结构，【请将空格及之后所有字符全部删除，只保留引号内的.exe路径】。
方法二：右键开始菜单里的百度浏览器图标 → “更多” → “打开文件所在位置” → 对弹出的快捷方式重复上述清理动作。
这一步做完，立即用该图标启动浏览器测试：若主页恢复正常，说明劫持链已被切断；若仍跳转，继续往下走。
重置浏览器并强制锁定启动页
浏览器内部配置文件（如 Preferences）可能已被恶意写死，仅改主页输入框无效，必须重置再重建信任链。
第一步：启动百度浏览器 → 点右上角三条横线 → “设置” → 左侧选“启动时”。
第二步：确认选项为“打开特定网页” → 点击下方网址列表右侧的“删除”图标，清空所有现有条目。
第三步：点击“添加新网页” → 输入 https://www.baidu.com → 点“确定”。
第四步：向下滚动至“高级设置”区域 → 找到“锁定主页”开关并开启。【若该选项未显示，请先更新百度浏览器至最新版，旧版本不支持此功能】
删掉注册表里写死的主页值
当重启后主页又变回去，基本可断定注册表被恶意程序写入了强制策略，不处理这里，前面三步全白费。
按 Win + R → 输入 regedit → 回车 → 点“是”允许UAC弹窗。
依次定位并修改以下两处：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main → 找右侧的 Start Page → 双击 → 数值数据改成 https://www.baidu.com → 确定。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main → 同样找到 Start Page → 修改为相同网址 → 确定。
若看到 Secondary Start Pages 项，右键直接删除整个键值，不是只删数值。
卸载名称可疑的浏览器扩展
地址栏输入 baidu://extensions 并回车，直接打开原生扩展管理页。
先开启右上角的“开发者模式”开关——【这一步不可跳过，否则多数恶意插件的“移除”按钮是灰色禁用状态】。
重点排查三类扩展：名称含“search”“helper”“toolbar”“导航”“助手”的；开发者信息为空或标“未知来源”的；权限声明里写着“读取和更改所有网站数据”的。
对确认可疑的扩展，逐个点击下方“移除”按钮。若某插件显示“由企业策略安装”，说明它已写入注册表，需进入上一步手动清除对应策略项。
