浏览器启动跳转hao123是因恶意软件篡改快捷方式“目标”字段所致，需依次清理快捷方式目标路径、验证.exe文件行为、设置快捷方式只读属性、全面排查多入口残留并重启资源管理器。
如果您发现浏览器每次启动都自动跳转至hao123网站，且未主动设置该地址为主页，则很可能是恶意软件通过篡改快捷方式的“目标”字段实现强制跳转。该行为不依赖浏览器内部配置，而是利用Windows快捷方式机制，在.exe路径后追加空格与http://网址，使系统启动时强制加载劫持页面。以下是针对性修复步骤：
一、检查并清理快捷方式目标路径
此方法直接切断劫持链路，因为多数hao123劫持并非修改浏览器程序本身，而是通过快捷方式“目标”字段注入跳转参数，属于最常见且优先应处理的入口点。
1、右键点击桌面、任务栏或开始菜单中的浏览器快捷方式，选择“属性”。
2、切换到“快捷方式”选项卡，定位“目标”文本框中的完整内容。
3、确认是否存在形如"C:\Program Files\Google\Chrome\Application\chrome.exe" http://www.hao123.com的结构。
4、将引号结束位置（即英文双引号"之后）的所有字符全部选中并删除，确保仅保留带英文双引号包裹的原始程序路径。
5、点击“应用”，再点击“确定”保存更改。
二、验证真实可执行文件行为
快捷方式被篡改后，其指向可能已失真；通过直接运行原始.exe文件可绕过劫持逻辑，用于判断劫持是否仅作用于快捷方式层级，而非系统或浏览器深层配置。
1、在“属性”窗口中点击“打开文件所在位置”，进入浏览器安装目录。
2、找到主程序文件（如chrome.exe、msedge.exe、QQBrowser.exe），右键点击并选择“以管理员身份运行”。
3、观察浏览器启动后是否仍跳转hao123。若未跳转，则确认劫持仅限快捷方式层面。
4、若确认无跳转，可右键该.exe文件，选择“发送到”→“桌面快捷方式”，生成干净新图标。
5、删除旧快捷方式，使用新创建的快捷方式启动浏览器。
三、防止快捷方式二次篡改
部分恶意程序具备监控能力，会持续检测并重写快捷方式目标字段；启用只读属性可增加篡改门槛，形成基础防护屏障。
1、再次右键新创建的快捷方式，选择“属性”。
2、在“常规”选项卡底部勾选“只读”复选框。
3、点击“应用”，系统将弹出确认对话框，选择“仅对该快捷方式”。
4、点击“确定”完成设置。此时任何程序试图修改该快捷方式目标字段时，将因权限限制而失败。
四、排查多入口快捷方式残留
劫持者常批量修改多个位置的快捷方式，包括桌面、任务栏固定项、开始菜单、快速启动栏等，单一清理易遗漏，需全面扫描。
1、检查任务栏：右键浏览器图标，若显示“属性”，则同样执行目标字段清理。
2、检查开始菜单：点击“开始”→“所有程序”，找到浏览器文件夹，右键其中快捷方式执行属性检查。
3、检查快速启动栏（如启用）：按Win+R输入shell:startup，回车后查看是否有浏览器相关快捷方式。
4、对每个发现的快捷方式重复第一步骤中的清理操作。
5、完成全部清理后，重启资源管理器：按Ctrl+Shift+Esc打开任务管理器，找到“Windows资源管理器”，右键选择“重新启动”。
