Chrome主页被劫持至hao123等网站，需依次执行五步修复：一、重置启动页设置；二、检查并清理快捷方式目标路径；三、卸载可疑扩展；四、重置浏览器默认设置；五、重命名chrome.exe绕过监控。
如果您启动谷歌浏览器时发现主页自动跳转至非预期网站，例如hao123、2345、360搜索等页面，则很可能是浏览器启动设置、快捷方式路径或扩展程序被恶意修改。以下是解决此问题的步骤：
一、重置浏览器启动页设置
此方法直接修正Chrome内置的“启动时”行为配置，适用于因扩展干扰或误操作导致的主页跳转，不依赖外部工具且立即生效。
1、点击浏览器右上角的三点菜单图标，选择“设置”。
2、在左侧边栏中点击“启动时”选项。
3、确认当前选中的是“打开特定网页或一组网页”；若下方列表中存在含hao123、2345、so.com、360.cn等字样的URL，将鼠标悬停其上，点击右侧出现的X按钮逐个删除。
4、点击“添加新网页”，在弹出框中输入您期望的主页地址，例如https://www.google.com或https://www.baidu.com，然后点击“添加”。
5、关闭所有浏览器窗口后重新启动Chrome，验证主页是否按设定加载。
二、检查并修复快捷方式目标路径
部分恶意软件不修改浏览器内部设置，而是篡改桌面或任务栏快捷方式的“目标”字段，在chrome.exe路径末尾强行追加跳转网址，每次双击即触发劫持。
1、右键点击桌面上或任务栏中的Chrome快捷方式，选择“属性”。
2、切换到“快捷方式”选项卡，定位“目标”文本框。
3、观察路径末尾是否在chrome.exe引号后存在空格及网址（如http://www.hao123.com或http://www.so.com）。
4、将该网址及其前方多余空格全部选中并删除，确保最终内容形如："C:\Program Files\Google\Chrome\Application\chrome.exe"。
5、点击“应用”，再点击“确定”，使用该快捷方式重新启动浏览器。
三、卸载可疑浏览器扩展程序
恶意扩展可在后台持续监控并重写主页设置，即使手动修改也会被自动覆盖，因此必须彻底清除源头。
1、在Chrome地址栏输入chrome://extensions/并回车，进入扩展管理页。
2、开启右上角“开发者模式”开关（如未开启）。
3、逐一审查每个扩展的名称、发布者、权限说明及安装来源；重点关注名称拼写异常（如Goog1e、Chromee）、功能模糊（如“上网加速器”“导航助手”）或请求“读取和更改您在所有网站上的数据”的项目。
4、对任一可疑扩展，点击其下方的“移除”按钮执行卸载。
5、全部清理后，关闭所有浏览器窗口并重新启动，验证主页是否仍被重定向。
四、重置浏览器至原始默认设置
当多个设置项被批量篡改且难以定位具体源头时，该操作可一次性清除启动页、搜索引擎、新标签页及所有扩展，恢复出厂状态。
1、进入浏览器“设置”页面，滚动到底部并点击“高级”展开更多选项。
2、在“重置并清理”区域，点击“将设置还原为原始默认设置”。
3、在弹出的确认窗口中点击“重置设置”。
4、等待重置完成，关闭所有窗口后重新启动Chrome。
5、进入“启动时”设置页，确认主页已恢复为默认行为或可手动配置。
五、重命名Chrome主程序文件绕过监控
某些顽固恶意程序会实时监控chrome.exe进程并强制恢复劫持状态，通过重命名可中断其监控逻辑。
1、关闭所有正在运行的Chrome浏览器窗口。
2、导航至Chrome安装目录，通常位于：C:\Program Files\Google\Chrome\Application\。
3、找到名为chrome.exe的主程序文件，右键单击并选择“重命名”。
4、将其文件名修改为其他合法名称，例如browser.exe，注意保持“.exe”后缀不变。
5、删除原有桌面快捷方式，从新重命名的程序文件上右键选择“发送到→桌面快捷方式”，使用该新快捷方式启动浏览器。
