若浏览器出现主页被篡改、频繁弹广告等异常，很可能是中毒所致；需依次断网进安全模式、用Microsoft Safety Scanner离线全盘扫描、重置注册表及浏览器设置、清除恶意扩展、最后重装浏览器。
如果您发现浏览器出现主页被篡改、频繁弹出广告、默认搜索引擎异常或自动跳转至陌生网站等现象，则很可能是电脑中毒后波及浏览器所致。以下是针对该问题的多种查杀与修复操作步骤：
一、立即断网并进入安全模式
断开网络可阻止病毒继续联网下载载荷、回传数据或远程受控；进入安全模式则能限制非必要驱动与恶意进程加载，为后续清理提供干净环境。
1、拔掉网线或关闭Wi-Fi与移动热点连接。
2、重启电脑，在启动过程中反复按F8键（Windows 7/Vista/XP）或Shift+重启（Windows 10/11），选择“安全模式（带网络）”或“安全模式”进入。
3、若系统提示输入管理员凭据，请正确输入用户名与密码后确认。
二、使用离线杀毒工具全盘扫描
在线杀毒可能因病毒干扰而失效，离线扫描工具可在系统未完全加载时运行，绕过多数内存驻留型恶意程序。
1、从另一台干净设备下载Microsoft Safety Scanner（msert.exe），保存至U盘根目录。
2、将U盘插入中毒电脑，在安全模式下双击运行msert.exe。
3、勾选接受许可协议，点击“下一步”，选择“完整扫描”而非快速扫描。
4、等待扫描完成，查看结果列表中是否包含Win32/FakeSysdef、Trojan:Win32/Adclicker等典型浏览器劫持类威胁。
三、手动重置浏览器核心设置
病毒常通过修改注册表键值或浏览器内部配置文件固化劫持行为，需逐项还原关键路径。
1、打开注册表编辑器：按Win+R，输入regedit，回车确认。
2、定位并修改IE主页键值：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\StartPage，将其数值数据改为正常网址（如https://www.baidu.com）。
3、修复IE搜索助手：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant，设为http://ie.search/{SUB_RFC1766}/srchasst/srchasst.htm。
4、对Chrome或Edge用户：在地址栏输入chrome://settings/resetProfileSettings或edge://settings/reset，点击“将设置恢复为原始默认值”。
四、清除扩展与插件层感染
恶意扩展无需高权限即可劫持导航、注入脚本、窃取表单数据，是浏览器中毒最常见入口点之一。
1、在Chrome中访问chrome://extensions，关闭“开发者模式”开关以隐藏伪装扩展。
2、逐条检查已启用扩展的名称、发布者与权限声明，卸载所有来源不明、图标异常、评分低于3星或权限含“读取和更改您在所访问网站上的数据”的插件。
3、在Firefox中打开about:addons，切换至“扩展”页签，禁用并移除“Browser Protector”“WebHelper”“Search Converter”等已知可疑名称。
4、重启浏览器，观察主页与新标签页是否恢复正常。
五、重建浏览器执行环境
当病毒已写入浏览器安装目录、劫持快捷方式或替换userinit.dll等系统级组件时，重装可彻底清除残留文件与挂钩逻辑。
1、卸载当前浏览器：控制面板→程序和功能→找到对应浏览器（如Internet Explorer、Google Chrome），右键选择“卸载”。
2、删除残留目录：C:\Users\[用户名]\AppData\Local\Google\Chrome、C:\Program Files\Internet Explorer（仅限非系统内置IE）等路径下全部内容（注意备份书签HTML文件）。
3、从官网下载最新安装包（如https://www.google.com/chrome/），断网状态下完成安装。
4、首次启动时勿导入旧配置，手动导入预先导出的书签HTML文件。
