应检查并重置浏览器快捷方式的目标路径、起始位置，重建干净快捷方式，并禁用其写入权限以防止2345劫持。具体包括清除目标字段非法参数、清空或修正起始位置、新建命名区分的快捷方式、设置users组无写入权限。
如果您发现电脑浏览器的主页被2345劫持并锁定，且通过常规设置无法修改，很可能是其修改了浏览器快捷方式的目标路径，强制添加了非法启动参数。以下是针对【快捷方式】层面的修复步骤：
一、检查并重置浏览器快捷方式目标属性
2345通常会在浏览器快捷方式的“目标”字段末尾追加类似“--homepage=http://www.2345.com”或“-url http://www.2345.com”的启动参数，导致每次点击快捷方式都会强制跳转。需手动清除这些非法参数。
1、在桌面或任务栏找到被劫持的浏览器快捷方式（如Chrome、Edge、Firefox等），右键选择属性。
2、在“快捷方式”选项卡中，定位到“目标”文本框，观察完整路径内容。
3、将光标移至路径末尾，删除所有空格及之后的全部字符，确保仅保留浏览器主程序的绝对路径（例如："C:\Program Files\Google\Chrome\Application\chrome.exe"）。
4、确认路径两端无多余引号嵌套（若原路径含英文引号，仅保留最外层一对，内部不得出现额外引号）。
5、点击应用，再点击确定保存更改。
二、检查并修复快捷方式起始位置与工作目录
部分变种劫持会篡改“起始位置”字段，指向2345推广目录，从而加载恶意DLL或脚本。该字段异常可能间接触发主页重定向。
1、在快捷方式属性窗口的“快捷方式”选项卡中，找到“起始位置”文本框。
2、将其内容清空，或手动填写浏览器安装目录的父路径（例如Chrome默认为"C:\Program Files\Google\Chrome\Application"，则起始位置应设为"C:\Program Files\Google\Chrome\Application"）。
3、避免填写任何含“2345”“hao123”“guanggao”等关键词的路径。
4、点击应用并确定。
三、重建干净的浏览器快捷方式
若原快捷方式反复被篡改，说明存在后台进程持续监控，此时应彻底弃用旧快捷方式，新建不受控的新入口。
1、右键桌面空白处，选择新建 → 快捷方式。
2、在“请键入对象的位置”框中，手动输入浏览器主程序的完整路径（可通过文件资源管理器进入安装目录，地址栏复制路径，或使用搜索功能定位chrome.exe/edge.exe/firefox.exe）。
3、点击下一步，为新快捷方式命名（如“Chrome-纯净版”），避免使用默认名以防被覆盖。
4、完成创建后，右键新快捷方式 → 属性 → 检查目标与起始位置是否完全干净，确认无附加参数和可疑路径。
5、将新快捷方式固定到任务栏或开始菜单，并删除所有旧的、来源不明的浏览器快捷方式。
四、禁用快捷方式的写入权限（高级防护）
为防止恶意程序再次篡改快捷方式，可对新创建的快捷方式启用系统级只读保护。
1、右键新快捷方式，选择属性。
2、切换到安全选项卡，点击编辑按钮。
3、在权限列表中选中“Users”组，下方勾选读取和执行、读取，取消勾选“写入”。
4、点击应用，在弹出提示中选择继续以提升权限，再点确定。
5、关闭属性窗口后，尝试双击该快捷方式验证功能正常，同时尝试右键编辑目标字段——应提示访问被拒绝。
