百度浏览器被劫持需逐层清除：先修复快捷方式目标路径，再禁用异常扩展，接着重置user data文件夹，最后修改注册表中start page键值并删除secondary start pages。
百度浏览器启动后自动跳转到2345、hao123或陌生广告页，设置里主页地址栏灰显、改完保存重启又变回去，说明劫持已深入快捷方式参数、扩展权限或注册表键值，必须按污染层级逐层清除才能真正还原。
先砍断快捷方式里的跳转指令
右键桌面或任务栏上的百度浏览器图标→选择“属性”→切换到“快捷方式”选项卡→查看“目标”框内引号后的全部内容。
如果看到类似 【"C:\Program Files\Baidu\Browser\baidubrowser.exe" http://www.2345.com】 这样的结构，空格及之后所有字符必须整段删除，只保留引号内的程序路径——这是最常见且最隐蔽的劫持入口，不清理这里，后面所有设置修改都会被绕过。
点击“应用”→“确定”，然后双击该图标测试是否仍跳转。若恢复正常，说明劫持链已被切断；若依旧跳转，继续下一步。
禁用或卸载权限异常的扩展
在地址栏输入 chrome://extensions/ 并回车（百度浏览器兼容Chromium扩展管理页）。
开启右上角“开发者模式”开关。
方法一：重点排查名称含“导航”“优选”“搜索助手”“极速”等字样的扩展，尤其注意权限描述中写着“读取和更改所有网站数据”的项目——这类扩展能直接覆盖主页设置，且让主页输入框变灰不可编辑。
方法二：对可疑项点击右下角“移除”，确认卸载；全部清理后关闭所有浏览器窗口，再重启验证。
注意：部分扩展卸载后会残留后台进程，务必关闭全部窗口后再启动，否则旧配置可能继续加载。
重置浏览器设置并重建纯净配置
第一步：彻底退出百度浏览器——按 Ctrl+Shift+Esc 打开任务管理器→在“进程”页签中搜索 baidubrowser.exe→右键结束所有相关进程。
第二步：按下 Win + R，输入 %LOCALAPPDATA%\Baidu\BaiduBrowser\User Data，回车定位路径。
第三步：将整个 【User Data 文件夹重命名为 User Data_backup】——这是唯一安全可逆的操作，删错无法还原。
第四步：双击桌面快捷方式启动浏览器——系统将自动生成全新空白 User Data 目录，所有扩展消失，主页回归空白页，地址栏默认搜索引擎重置为百度。
手动修复注册表中的主页锁定项
按 Win + R → 输入 regedit → 回车 → 点“是”允许UAC弹窗。
依次定位以下两个注册表路径：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main → 找右侧的 Start Page → 双击 → 把数值数据改为 https://www.baidu.com → 确定。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main → 同样找到 Start Page → 修改为相同网址 → 确定。
如果看到 Secondary Start Pages 项，右键→“删除”——这个键值常被恶意程序用来强制追加多个劫持页，不清除会导致主页反复被覆盖。
