火绒安全软件可修复浏览器首页劫持：一、启用“浏览器保护”锁定首页；二、用“强力卸载”清除顽固劫持源；三、运行专杀工具查杀病毒家族；四、手动修正快捷方式目标字段。
如果您发现浏览器首页被强制跳转至hao123、2345、百度推广页等异常网址，且常规设置无法修改，很可能是恶意软件或流氓程序通过系统级手段劫持了首页。火绒安全软件提供了多种内置防护与修复能力，可针对性应对驱动层、快捷方式、配置文件及云控下发类劫持。以下是具体修复步骤：
一、启用火绒“浏览器保护”功能锁定首页
该功能通过内核级监控拦截第三方对浏览器主页的非法写入行为，并允许用户主动设定可信首页，防止后续再次被篡改。其原理是挂钩浏览器进程启动与配置加载环节，在恶意修改生效前实施拦截与还原。
1、打开火绒安全软件主界面，点击左侧导航栏中的防护中心。
2、在防护中心页面中，找到并点击系统防御右侧的向下箭头图标。
3、在弹出的功能列表中，切换至浏览器保护子页签。
4、勾选启用浏览器保护，并在“锁定浏览器首页为”输入框中，手动填写您指定的首页网址（例如：https://www.baidu.com）。
5、点击右下角确定保存设置，随后重启浏览器验证是否生效。
二、使用火绒“强力卸载”Beta版清除顽固劫持源
部分劫持由深度集成的流氓软件或带驱动的恶意程序引发，普通卸载无法清除其后台服务与注册表残留。“强力卸载”工具专为处理此类场景设计，支持进程终止、服务禁用、驱动卸载及注册表项批量清理。
1、在火绒主界面点击安全工具，进入工具箱页面。
2、向下滚动至底部，找到强力卸载（Beta）模块并点击下载安装。
3、安装完成后，返回安全工具页，点击已安装的强力卸载图标启动。
4、在程序主界面中，点击扫描按钮，等待完成对已安装软件及其关联启动项、服务、驱动的深度检测。
5、在扫描结果中，勾选名称含hao123、2345、导航助手、极速、优选等关键词的条目，点击强力卸载执行清除。
6、操作完成后，按提示重启计算机以释放被劫持的内核资源。
三、运行火绒专杀工具进行全维度查杀
针对已知活跃的主页劫持病毒家族（如紫狐、adsafe、mlxg、Shiply云控模块等），火绒提供独立专杀工具，可绕过常规防护机制，直接定位并清除内存驻留、配置文件篡改、插件注入等多层劫持行为。
1、在火绒主界面点击安全工具，查找并点击专杀工具下载入口。
2、下载完成后，双击运行安装包，按向导完成安装。
3、启动专杀工具，在主界面点击开始扫描，工具将自动识别当前运行的浏览器进程并检查其配置文件完整性。
4、扫描结束后，若发现威胁，勾选所有标为BrowserModifier、PUP.Optional、Adware的项目。
5、点击清理并重启，工具将自动终止相关进程、删除恶意插件、还原被篡改的chrome://extensions或edge://settings页面配置。
四、手动修复被篡改的浏览器快捷方式
恶意程序常不修改浏览器内部设置，而是直接在桌面、任务栏或开始菜单的快捷方式“目标”字段末尾追加跳转参数，导致每次双击均强制访问劫持网址。此方式绕过所有浏览器级防护，必须单独处理。
1、右键点击桌面或任务栏上的浏览器图标，选择属性。
2、切换到快捷方式选项卡，定位“目标”文本框。
3、检查引号结尾后是否存在空格及类似http://www.hao123.com的字符串，将其全部删除。
4、确保目标字段仅保留形如"C:\Program Files\Microsoft\Edge\Application\msedge.exe"的原始路径。
5、点击应用→确定，然后关闭属性窗口。
6、对开始菜单中浏览器图标执行相同操作：右键→“更多”→“打开文件所在位置”→右键快捷方式→属性→修正目标字段。
