浏览器被恶意插件劫持时，需依次执行五步操作：一、重置浏览器设置并清理可疑扩展；二、修正快捷方式目标路径；三、用Windows Defender和Malwarebytes扫描清除恶意程序；四、修改注册表及Hosts文件；五、使用火绒、SysInspector等专杀工具强制修复。
如果您发现浏览器启动时自动跳转至陌生网址，或在设置中无法保存自定义主页，很可能是浏览器被恶意插件劫持。以下是多种可独立执行的清除与恢复操作：
一、重置浏览器设置并清理扩展
此方法可覆盖由插件修改的启动页、新标签页及搜索引擎配置，同时移除非法扩展的运行基础。
1、打开浏览器，点击右上角菜单图标（三点或三横线）。
2、选择“设置”，进入设置页面。
3、在左侧菜单中点击“重置设置”或滚动至页面底部查找“恢复默认设置”选项。
4、点击“将设置恢复为原始默认值”，在确认弹窗中选择“重置”。
5、打开扩展管理页面（如Chrome输入chrome://extensions，Edge输入edge://extensions），禁用并彻底删除所有名称含“hao123”“2345”“导航助手”“极速”“优选”等关键词的扩展。
二、修正浏览器快捷方式目标路径
恶意程序常通过篡改桌面或任务栏快捷方式，在.exe路径后追加跳转参数，绕过浏览器内部设置直接劫持启动行为。
1、右键点击桌面或任务栏上的浏览器快捷方式，选择“属性”。
2、切换到“快捷方式”选项卡，定位“目标”文本框。
3、检查路径末尾是否包含类似 http://xxx.com 的网址字符串。
4、若存在，将其完整删除，确保目标字段仅保留浏览器主程序绝对路径（例如："C:\Program Files\Microsoft\Edge\Application\msedge.exe"）。
5、点击“应用”→“确定”，然后关闭属性窗口；建议对开始菜单、任务栏、搜索结果中的所有浏览器入口均执行相同检查。
三、扫描并清除系统级恶意程序
部分劫持行为源自后台运行的非浏览器进程，仅清理前端设置无法根除，需借助安全工具进行深度查杀。
1、运行Windows Defender，选择“快速扫描”，完成后查看是否有“浏览器劫持器”“广告软件”类威胁报告。
2、下载并安装Malwarebytes Free版，启动后执行“威胁扫描”。
3、在扫描结果中，勾选全部标为“PUP.Optional”“Adware”“BrowserModifier”的条目，点击“ Quarantine ”隔离。
4、打开“控制面板→程序和功能”，按安装日期倒序排列，卸载所有近期安装且名称可疑（如“Wise PDF Converter”“PC Optimizer Pro”“Driver Booster Lite”）的软件。
四、清理注册表与Hosts文件残留项
顽固劫持者常写入注册表键值或修改Hosts映射，使主页篡改在重置后反复复现。
1、按下Win+R，输入regedit，以管理员身份运行注册表编辑器。
2、依次导航至以下路径：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_CURRENT_USER\Software\Policies\Microsoft\Edge
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge
3、在右侧查找名为“Start Page”“HomePage”“HomepageLocation”的字符串值，双击修改其数据为https://www.baidu.com或about:blank。
4、使用记事本（以管理员身份运行）打开C:\Windows\System32\drivers\etc\hosts文件，删除所有包含广告域名、导航站域名或IP指向异常地址的行。
五、使用专用工具执行强制修复
针对驱动级或服务级劫持，常规手段可能失效，需调用具备底层扫描能力的专杀工具。
1、下载火绒安全软件，安装后进入“安全工具”→“专杀工具”，启用“浏览器主页劫持专杀”模式。
2、运行系统急救箱（SysInspector），勾选“强力模式”与“扫描驱动/服务”，执行全盘扫描。
3、在扫描结果中，对所有标记为“BHO”“Toolbar”“IEHelper”“Startup”类型的异常项执行“终止进程+删除文件+清理注册表”操作。
4、重启电脑后，立即检查浏览器主页是否仍被跳转；若仍异常，说明存在未识别的持久化机制，需进入安全模式重复上述步骤。
