谷歌浏览器被恶意程序劫持主页和搜索引擎，需同步清理启动页、主页按钮、搜索引擎设置、恶意扩展及快捷方式参数，并在必要时重置浏览器设置。
谷歌浏览器每次启动都跳转到360、2345或hao123页面，同时在地址栏输入关键词回车后直接跳往这些站点的搜索结果页——这说明主页配置与搜索引擎绑定已被同一套恶意程序同步篡改，必须同步清理两处设置才能真正恢复正常使用。
重置启动页与主页按钮
这一步能立即覆盖前端劫持行为，但仅做此处无法根除顽固劫持，因为恶意扩展或快捷方式参数会持续覆盖该设置。
1、点击右上角三点菜单 → 选择【设置】→ 左侧边栏点击【启动时】。
2、确认当前选中的是“打开特定网页或一组网页”；若下方列表中存在含“hao123”“2345”“360so”等字样的URL，请将鼠标悬停其上，点击右侧出现的【X】按钮逐个删除。
3、点击“添加新网页”，输入您信任的地址（如https://www.google.com），再点“添加”；【此操作必须在删除全部可疑网址后执行，否则新网址会被自动顶替】。
4、向下滚动至“外观”区域，开启“显示主页按钮”，点击“更改”，再次填入相同网址并保存。
同步清理被劫持的搜索引擎
主页跳转异常的同时地址栏搜索也走360/2345，说明搜索引擎配置已被污染，不能只换默认项，必须先清空所有劫持条目再重建合规模板。
方法一：直达设置页批量清除
在地址栏输入chrome://settings/searchEngines并回车 → 滚动到底部“其他搜索引擎”区域 → 逐条检查：对任何域名不是google.com、URL含so.com/2345.com/hao123.com、协议为http://（而非https://）、或URL末尾带ref=、utm_source=等推广参数的条目，悬停后点“⋯”→“移除”。
方法二：手动添加合规Google模板
在chrome://settings/searchEngines页面底部“其他搜索引擎”区域点击“添加” → 填入三行内容：
“搜索引擎”：Google
“关键字”：google.com
“URL”：https://www.google.com/search?q=%s&ie=UTF-8&oe=UTF-8
注意URL中必须包含%s，这是搜索关键词的占位符；缺了它，输入任何词都打不开结果页。
切断劫持源头：卸载恶意扩展
流氓插件常以“导航助手”“搜索增强”“QuickBar”等名义上架，拥有“读取和更改所有网站数据”权限，能实时监控并强制恢复篡改后的主页设置。
第一步：在地址栏输入chrome://extensions/并回车，进入扩展管理页。
第二步：关闭右上角“开发者模式”开关（避免干扰识别），只看已启用的扩展。
第三步：重点排查名称含“Search”“Toolbar”“Quick”“HD”“Plus”“导航”“助手”的扩展，尤其注意拼写异常的如“G00gle”“Chromee”“Goog1e”。
第四步：对任一可疑项，点击其下方“移除”按钮。
修复快捷方式目标路径
超过70%的主页劫持实际发生在快捷方式层面：恶意软件不改浏览器本身，而是在桌面或任务栏图标的目标字段末尾硬塞跳转链接，该参数优先级高于所有浏览器设置，必须优先清除。
① 右键点击桌面/任务栏/开始菜单中的Chrome图标 → 选择【属性】。
② 切换到【快捷方式】选项卡 → 查看【目标】文本框内的完整内容。
③ 正常路径应为："C:\Program Files\Google\Chrome\Application\chrome.exe"（含英文双引号）；若引号后紧跟着空格+http://开头的网址（如"chrome.exe" http://www.2345.com），请【务必选中并删除引号外所有字符】，只保留带引号的.exe路径。
④ 点击【应用】→【确定】保存；此后必须通过这个已修复的快捷方式启动，其他未修复的图标仍会触发跳转。
重置浏览器设置（兜底方案）
若上述步骤执行后仍异常，说明劫持已深入配置层，需调用Chrome官方内置的重置功能一次性恢复核心配置。
点击Chrome右上角三点菜单 → “设置” → 左侧点击【重置并清理】 → 点击【将设置还原为原始默认设置】 → 在弹出窗口中点击【重置设置】。
Chrome将自动重启，并应用全部出厂默认配置。该操作不会删除书签、历史记录和已保存的密码。
