应检查并清理Chrome、Edge、Firefox、QQ浏览器快捷方式“目标”字段末尾被恶意追加的网址参数，逐一修正路径至仅含合法程序路径，再重启验证主页是否恢复正常。
如果您发现电脑浏览器每次通过桌面或任务栏图标启动时，自动跳转至2345、hao123等非预期页面，则极可能因快捷方式的“目标”字段被恶意追加网址参数所致。以下是针对该问题的专项修复步骤：
一、检查并清理Chrome快捷方式目标路径
2345类劫持程序常在Chrome快捷方式的“目标”末尾强行插入空格加恶意URL，使浏览器启动即加载其主页。清除该参数可立即切断劫持链路。
1、在桌面或任务栏找到Chrome快捷方式，右键选择【属性】。
2、切换到【快捷方式】选项卡，定位【目标】输入框。
3、观察文本末尾是否存在形如 http://www.2345.com 或 https://hao123.com 的网址字符串（通常位于 chrome.exe" 后方且以空格分隔）。
4、将该网址及其前方多余空格全部删除，确保目标路径仅保留至 "C:\Program Files\Google\Chrome\Application\chrome.exe" 结尾（注意英文引号必须保留）。
5、点击【应用】→【确定】，关闭属性窗口。
6、双击修改后的快捷方式启动Chrome，确认主页是否恢复正常。
二、检查并修复Edge快捷方式目标路径
Microsoft Edge同样易受快捷方式劫持影响，其目标路径若被追加推广链接，将绕过所有浏览器内部设置直接生效。
1、右键桌面或任务栏上的Edge快捷方式，选择【属性】。
2、进入【快捷方式】选项卡，查看【目标】栏完整内容。
3、正常路径应以 "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" 结束；若其后出现空格及类似 http://malware-site.net 的字符串，须全部删除。
4、点击【应用】保存更改，再点击【确定】。
5、关闭所有Edge窗口，重新通过该快捷方式启动，验证主页是否恢复为 edge://newtab 或自定义地址。
三、检查并修正Firefox快捷方式目标路径
Firefox虽较少被主流劫持工具盯上，但部分捆绑安装包仍会篡改其快捷方式目标，添加 -url 参数强制跳转。
1、右键桌面Firefox快捷方式，选择【属性】。
2、在【快捷方式】选项卡中，检查【目标】字段是否形如 "C:\Program Files\Mozilla Firefox\firefox.exe" -url http://2345.com。
3、删除 -url http://2345.com 及其前方空格，仅保留引号内的主程序路径。
4、点击【应用】→【确定】。
5、使用新配置快捷方式启动Firefox，确认地址栏显示为 about:blank 或您设定的主页。
四、检查并修复QQ浏览器快捷方式目标路径
QQ浏览器快捷方式常被国产推广软件注入跳转参数，尤其在通过第三方下载站安装后更易发生。
1、右键桌面上的QQ浏览器快捷方式，选择【属性】。
2、切换至【快捷方式】选项卡，查看【目标】栏内容。
3、确认路径结尾是否为 "D:\Program Files (x86)\Tencent\QQBrowser\QQBrowser.exe"；若其后存在空格加网址（如 http://hao123.qq.com），请全部清除。
4、点击【应用】保存，再点击【确定】。
5、重启QQ浏览器，检查主页是否回归至 https://www.baidu.com 或其他预设地址。
五、批量检查所有浏览器快捷方式位置
劫持行为可能同时污染多个入口点，包括桌面、任务栏、开始菜单及桌面文件夹中的快捷方式，需逐一排查。
1、打开文件资源管理器，在地址栏依次输入以下路径并回车：shell:Desktop、shell:Start Menu、shell:AppsFolder。
2、在各路径下查找浏览器相关快捷方式（如 Chrome、Edge、Firefox、QQBrowser 等图标）。
3、对每个快捷方式重复执行【属性】→【快捷方式】→【目标】核查与清理操作。
4、特别注意名称伪装成浏览器图标的可疑快捷方式（如“安全浏览器.lnk”“极速浏览.lnk”），右键【打开文件所在的位置】确认其真实指向。
5、对确认为恶意的快捷方式，直接删除并从原始安装目录重建可信入口。
