浏览器主页被劫持时，需依次重置浏览器设置、修正快捷方式目标路径、卸载恶意扩展、扫描清除系统级恶意软件、修改注册表相关键值。
如果您启动浏览器后首页自动跳转至陌生网址，且无法通过常规设置修改，则很可能是浏览器主页已被恶意程序劫持。以下是彻底解决该问题的多种操作路径：
一、重置浏览器内部主页与启动页设置
劫持行为常直接篡改浏览器自身的主页配置项，通过官方设置界面还原可快速切断前端跳转链路。
1、打开被劫持的浏览器（如Chrome、Edge、Firefox等），点击右上角菜单按钮（三点或三横图标）。
2、选择“设置”进入配置中心。
3、在左侧导航栏中查找“启动时”“主页”或“开始页”相关选项。
4、将“启动时”设为“打开新标签页”，或勾选“打开特定网页”，手动输入您信任的网址（例如 https://www.bing.com）。
5、检查“新标签页”设置，确保未被绑定至第三方导航站；若有异常地址，全部清除。
二、核查并修正浏览器快捷方式目标路径
恶意软件常在桌面或任务栏快捷方式的“目标”字段末尾追加跳转参数，导致每次点击图标均强制加载劫持页，绕过浏览器自身设置。
1、在桌面或任务栏找到该浏览器快捷方式，右键选择“属性”。
2、切换至“快捷方式”选项卡，定位“目标”文本框。
3、观察路径末尾是否附带空格及网址（如 http://www.2345.com 或 hao123.com）。
4、仅保留原始可执行文件路径（例如 "C:\Program Files\Microsoft\Edge\Application\msedge.exe"），删除其后所有字符。
5、点击“应用”→“确定”保存更改，随后用此快捷方式重新启动浏览器验证。
三、卸载可疑浏览器扩展与插件
劫持者常以伪装成“导航增强”“网速优化”等名义安装恶意扩展，持续监控并覆盖主页设置，即使重置也会复发。
1、在浏览器地址栏输入 chrome://extensions/（Chrome/Edge）或 about:addons（Firefox）进入扩展管理页。
2、逐条查看已启用扩展的名称、开发者和权限声明。
3、禁用并移除所有来源不明、名称含“2345”“hao123”“导航助手”“极速”“超级”等关键词的扩展。
4、特别注意权限描述中出现“读取和更改您在所有网站上的数据”的扩展，此类高危权限极易用于主页劫持。
5、重启浏览器，确认主页是否恢复正常。
四、扫描并清除系统级恶意软件
主页劫持往往由后台驻留的PUP（潜在有害程序）或广告软件驱动，需借助安全工具进行深度清理。
1、打开Windows安全中心或已安装的第三方安全软件（如火绒、Malwarebytes）。
2、执行“病毒与威胁防护”→“快速扫描”，若无效则升级为“全盘扫描”。
3、重点留意被标记为“Adware”“BrowserModifier”“PUP.Optional.Hao123”等类别的项目。
4、对全部检测结果执行“清除”或“隔离”，完成后重启计算机。
5、再次检查浏览器主页是否仍被强制跳转。
五、修改注册表中主页相关键值
部分顽固劫持会写入Windows注册表，在浏览器启动前预设主页URL，绕过用户层设置，必须手动清理。
1、按下 Win + R 打开运行框，输入 regedit 并回车。
2、依次展开以下路径：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge
HKEY_CURRENT_USER\Software\Policies\Microsoft\Edge
3、在右侧窗格中查找名为 Start Page、HomePageLocation 或 Secondary Start Pages 的字符串值。
4、双击对应项，将其数值数据清空或修改为您的目标网址（如 https://www.google.com）。
5、按 Ctrl + F 全局搜索关键词 2345、hao123、810840，对所有匹配项右键选择“删除”。
