百度浏览器主页被篡改是因快捷方式参数、安全软件主页防护、浏览器扩展及注册表Start Page值四重劫持；须先关闭安全软件主页保护并结束进程，再清理快捷方式跳转链接，重置启动页与主页设置，卸载异常扩展，最后修改注册表两处Start Page值。
百度浏览器主页总是被恶意篡改成hao123、2345、uc123等流氓导航，是因为恶意程序通过快捷方式参数硬塞跳转指令、安全软件主页防护功能强行还原、浏览器扩展劫持配置、注册表Start Page值被写死这四条路径同时生效，导致你刚填完https://www.baidu.com，点击保存就自动变灰或重启后秒级跳转。
先关掉安全软件的“主页保护”开关
360安全卫士、腾讯电脑管家、百度卫士默认开启“上网首页防护”，它不是帮你守主页，而是实时监听并强制把你改回的主页再覆盖成广告导航页——不关它，后面所有操作都白做。
打开对应安全软件主界面 → 进入“功能大全”或“工具箱” → 找到“浏览器保护”或“上网首页防护”模块 → 关闭“主页锁定”或带锁图标的开关。
【关闭后必须立刻按Ctrl+Shift+Esc打开任务管理器 → 在“进程”页签搜索baidubrowser.exe → 全部右键“结束任务”】，否则旧进程仍在后台加载被篡改的配置。
清理快捷方式里藏的跳转陷阱
90%以上的主页劫持，根源就在你天天点的桌面或任务栏图标上。恶意程序不会动安装目录里的原程序，专在快捷方式“目标”框引号后加空格+网址，比如"C:\Program Files\Baidu\Browser\baidubrowser.exe" http://www.2345.com，双击时直接绕过所有设置跳过去。
方法一：右键桌面百度浏览器图标 → “属性” → 切换到“快捷方式”选项卡 → 查看“目标”框内容。
方法二：若发现引号后存在空格及网址，【请将空格及之后所有字符全部删除，只保留引号内的.exe路径】。
方法三：右键开始菜单里的百度浏览器图标 → “更多” → “打开文件所在位置” → 对弹出的快捷方式重复执行方法一和方法二。
这一步做完，立即用该图标启动浏览器测试：若主页恢复正常，说明最外层劫持链已被切断；若仍跳转，继续往下走。
重置浏览器并同步封死三处劫持入口
现在主页输入框应该可编辑了。但仅填一个网址远远不够——恶意程序常同时污染启动页、新标签页、主页按钮三处，必须一次性清空重建。
第一步：启动百度浏览器 → 点右上角三条横线 → “设置” → 左侧选“启动时”。
第二步：确认选项为“打开特定网页” → 点击下方网址列表右侧的“删除”图标，清空所有现有条目。
第三步：点击“添加新网页” → 输入https://www.baidu.com → 点“确定”。
第四步：向下滚动至“高级设置”区域 → 找到“锁定主页”开关并开启。【若该选项未显示，请先更新浏览器至最新版】。
卸载chrome://extensions里权限异常的扩展
地址栏输入chrome://extensions/并回车（百度浏览器完全兼容此路径），这是揪出幕后黑手最直接的现场。
开启右上角“开发者模式”开关。
逐个排查名称含“导航”“搜索助手”“优选”“加速”的扩展，特别注意权限描述里写着“读取和更改所有网站数据”的项目——这类扩展能让主页输入框变灰不可编辑，且能实时覆盖你刚保存的设置。
对可疑项点击右下角“移除”，确认卸载；全部清理后关闭所有浏览器窗口，再重启验证。
强制修改注册表里被写死的Start Page值
如果前面四步做完，重启后主页又自动跳回2345或hao123，说明注册表已被恶意写死，不处理这里，一切修复都是临时的。
按Win + R → 输入regedit → 回车 → 点“是”允许UAC弹窗。
定位并修改以下两处：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main → 找右侧的Start Page → 双击 → 把数值数据改成https://www.baidu.com → 确定。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main → 同样找到Start Page → 修改为相同网址 → 确定。
【如果看到Secondary Start Pages项，右键→“删除”，它专用于多导航站轮播跳转】。
