浏览器被劫持时应立即执行五步修复：一、用腾讯电脑管家等安全软件全盘查杀并处理风险程序；二、检查浏览器快捷方式目标路径，删除末尾非法网址；三、重置浏览器至默认设置；四、禁用并卸载可疑扩展；五、清理hosts文件中恶意域名映射并刷新DNS缓存。
如果您打开浏览器后自动跳转至陌生或可疑网站，且无法通过常规设置恢复正常，则很可能是浏览器被恶意程序劫持。以下是多种可立即执行的查杀与修复方法：
一、运行权威安全软件全盘查杀
恶意劫持程序常以后台服务、驱动或伪装进程形式驻留系统，需依赖具备深度扫描能力的安全工具识别并清除。使用已更新病毒库的正规安全软件可覆盖绝大多数劫持型木马及浏览器助手类病毒。
1、启动腾讯电脑管家或360安全卫士，确保软件版本及病毒库为最新状态。
2、进入【杀毒】模块，选择【全盘查杀】而非快速扫描。
3、查杀过程中断开网络连接，防止恶意程序远程回传或二次下载。
4、查杀完成后，对所有标为“风险程序”“浏览器劫持器”“PUP（潜在有害程序）”的条目执行【立即处理】。
5、重启计算机，观察浏览器是否仍存在跳转行为。
二、检查并清理浏览器快捷方式目标路径
部分劫持行为通过篡改浏览器桌面或任务栏快捷方式的“目标”字段实现，每次点击图标即强制附加跳转网址，该方式绕过浏览器内部设置，必须手动修正。
1、在桌面或开始菜单找到被劫持的浏览器图标（如Chrome、Edge、Firefox）。
2、右键该图标，选择【属性】。
3、在【快捷方式】选项卡中定位【目标】输入框。
4、检查目标路径末尾是否存在空格加网址（例如 https://hao123.com 或 http://xxx-redirect.com）。
5、将空格及之后全部内容删除，仅保留类似 "C:\Program Files\Google\Chrome\Application\chrome.exe" 的原始路径。
6、点击【确定】保存，重新以该快捷方式启动浏览器。
三、重置浏览器至出厂默认设置
劫持程序常修改浏览器启动页、新标签页、搜索引擎、主页URL等关键配置项，并可能注入不可见脚本。重置操作将清除所有用户自定义设置、扩展、缓存及异常策略，恢复初始纯净状态。
1、打开被劫持的浏览器，进入设置界面（Chrome：右上角三点→设置；Edge：三点→设置；Firefox：右上角三条横线→设置）。
2、在左侧菜单中查找【重置设置】或【恢复默认设置】选项（Chrome路径：设置→重置设置→将设置恢复为原始默认设置）。
3、确认执行重置，浏览器将自动关闭并重建配置文件。
4、重启后检查地址栏输入 about:blank 或 chrome://settings 是否可正常加载，且无自动跳转。
四、审查并禁用可疑浏览器扩展与插件
恶意扩展可在页面加载前注入重定向逻辑，或监听导航事件强制跳转，其权限高、隐蔽性强，常伪装为“广告拦截”“视频增强”等工具。
1、在Chrome中直接访问 chrome://extensions/；Edge中访问 edge://extensions/；Firefox中访问 about:addons。
2、开启【开发者模式】（Chrome/Edge右上角），查看每个扩展的详细信息，特别关注【权限】字段是否包含“读取和更改您在所访问网站上的数据”“管理您的下载”等高危权限。
3、按安装时间倒序排列，逐个停用近期新增、名称模糊（如“WebHelper”“QuickTool”“SearchAssist”）、发布者不明或无官网链接的扩展。
4、每禁用一个，重启浏览器测试跳转是否消失；若某扩展禁用后问题解除，立即点击【移除】彻底卸载。
五、检查并修复系统hosts文件
部分劫持病毒会修改Windows系统级的hosts文件，将常用域名（如www.baidu.com、www.google.com）映射至恶意IP，导致无论使用何种浏览器均跳转至指定网页，该行为独立于浏览器本身。
1、按下 Win + R，输入 notepad C:\Windows\System32\drivers\etc\hosts，以管理员身份运行记事本打开。
2、滚动至文件末尾，查找非注释行（非以#开头）中包含常见搜索域名或短链域名的条目，例如：127.0.0.1 www.baidu.com 或 192.168.x.x search.xxx.com。
3、将整行选中并删除，仅保留原始文件头部的 127.0.0.1 localhost 及其注释行。
4、点击【文件】→【另存为】，编码选择UTF-8，保存类型为“所有文件”，覆盖原文件（若提示权限不足，需先右键记事本→以管理员身份运行）。
5、清空DNS缓存：在管理员命令提示符中执行 ipconfig /flushdns。
