若浏览器主页被劫持，应依次执行五步清理：一、重置浏览器主页设置；二、修复快捷方式目标路径；三、移除可疑扩展；四、重置浏览器默认设置；五、运行安全软件全面查杀并清理系统级恶意程序。
如果您打开浏览器后发现主页自动跳转至陌生网址，或无法更改默认主页，则很可能是遭遇了恶意网址劫持。以下是多种可立即执行的清理方法：
一、检查并重置浏览器内部主页设置
恶意程序常通过修改浏览器自身的启动页和主页配置实现劫持，直接在设置中还原可快速覆盖异常值。
1、打开浏览器（Chrome/Edge/Firefox/QQ浏览器等），点击右上角菜单按钮（三点或三横线图标）。
2、选择“设置”进入配置界面。
3、定位到“启动时”或“主页”相关区域（Chrome与Edge为“启动时”，Firefox为“主页和新窗口”，QQ浏览器为“常规设置”中的主页地址栏）。
4、若显示“打开特定网页”，请检查下方网址列表，将所有非您设定的网址逐个删除。
5、手动输入您信任的主页地址（如 https://www.baidu.com），或选择“打开新标签页”作为替代方案。
二、检查并修复浏览器快捷方式目标路径
大量劫持行为并非修改浏览器本身，而是篡改桌面、任务栏或开始菜单中快捷方式的“目标”字段，在正常程序路径后强行附加跳转网址。
1、右键点击任意浏览器快捷方式（桌面、任务栏、开始菜单均可），选择“属性”。
2、切换至“快捷方式”选项卡，查看“目标”文本框中的完整内容。
3、正常路径应形如："C:\Program Files\Google\Chrome\Application\chrome.exe" 或 "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"。
4、若路径末尾存在空格加网址（如 http://xxx.com 或 ?from=2345）等字符，请全部选中并删除，仅保留引号内.exe文件路径。
5、点击“应用”，再点击“确定”保存更改，随后通过该快捷方式重启浏览器验证。
三、移除可疑浏览器扩展与插件
伪装成实用工具的恶意扩展拥有修改主页、搜索引擎和新标签页的权限，是主页反复被篡改的常见根源。
1、在浏览器地址栏中输入对应管理地址并回车：chrome://extensions/（Chrome）、edge://extensions/（Edge）、about:addons（Firefox）。
2、关闭“开发者模式”开关（如有），避免干扰识别。
3、逐项查看已启用扩展，重点关注名称含“加速”“优化”“助手”“导航”“搜索增强”等字样的项目。
4、对评分低、无明确开发商、权限过大（如“读取和更改所有网站数据”）的扩展，立即点击“移除”。
5、全部清理后，关闭所有浏览器窗口，重新启动并测试主页是否仍被跳转。
四、重置浏览器至出厂默认设置
当主页、新标签页、搜索引擎、默认PDF阅读器等多项设置均被批量篡改时，重置可一次性清除全部异常配置，且不删除书签与密码（Chrome/Edge默认保留，Firefox需勾选保留选项）。
1、进入浏览器“设置”页面，滚动到底部，点击“高级”展开更多选项（Chrome/Edge）或直接查找“重置”入口（QQ浏览器在“帮助→浏览器修复”，Firefox在“帮助→故障排除信息→刷新Firefox”）。
2、找到“重置设置”“恢复默认设置”或“将设置还原为其默认值”按钮。
3、确认操作前，请注意：此操作会清除自定义主页、启动页、新标签页、搜索引擎、字体、语言等设置，但通常保留书签、历史记录、密码（依浏览器版本而定）。
4、点击“重置”或“刷新”，等待进度完成。
5、重启浏览器后，手动设置您需要的主页地址并保存。
五、扫描并清除系统级恶意软件
部分劫持由后台运行的顽固进程、启动项或服务驱动，仅操作浏览器无法根除，必须进行系统级查杀。
1、打开Windows安全中心，进入“病毒和威胁防护”，点击“快速扫描”；若未解决问题，立即执行“全面扫描”。
2、下载并运行专用清理工具AdwCleaner（Malwarebytes出品），以管理员身份运行，点击“扫描”，等待完成后勾选全部检测项并“清理”。
3、检查“任务管理器→启动”选项卡，禁用名称可疑（如“BrowserProtect”“HD-Total-Plus”“StartNow”等）的启动项。
4、打开“控制面板→程序和功能”，按安装日期排序，卸载近期出现的未知软件，尤其含“2345”“hao123”“成都奇鲁”“Lollipop”“CrossRider”字样的程序。
5、使用记事本以管理员身份打开文件：C:\Windows\System32\drivers\etc\hosts，删除所有非注释行中指向广告或跳转域名的条目（如 127.0.0.1 www.hao123.com），仅保留原始的 localhost 行。
