浏览器首页被劫持时，应依次检查快捷方式参数、扫描修复注册表、清除恶意扩展并重置设置、启用主页锁定功能、排查LSP劫持。
如果您启动浏览器后发现首页自动跳转至陌生网址，或默认主页被强制更改为非预期页面，则很可能是浏览器首页被恶意程序劫持。以下是针对该问题的多种修复方法：
一、检查并重置浏览器快捷方式参数
劫持软件常通过篡改浏览器快捷方式的目标路径，在原始可执行文件后附加跳转参数，导致每次启动均强制访问指定网页。此方式隐蔽性强且优先级高于浏览器内部设置。
1、右键点击桌面或任务栏上的浏览器图标，选择【属性】；
2、在【快捷方式】选项卡中查看【目标】栏内容；
3、确认引号内的.exe路径后是否附带空格及类似 --app=http://xxx.com 或 --homepage=http://xxx.com 的参数；
4、将这些额外参数全部删除，仅保留引号内的完整.exe路径；
5、点击【应用】→【确定】，重新启动浏览器验证首页是否恢复正常。
二、扫描并修复浏览器设置与注册表项
部分劫持行为直接写入Windows注册表或修改浏览器配置文件，影响所有用户配置及系统级默认主页设定。需借助安全工具进行深度扫描与可信还原。
1、打开360安全卫士，进入【功能大全】→【电脑安全】→【主页修复】；
2、点击【开始扫描】，等待完成；
3、若检测出异常项（如“IE主页被篡改”“Chrome快捷方式异常”“注册表Homepage键值非法”），勾选全部问题条目；
4、点击【一键修复】，完成后重启浏览器；
5、如仍存在残留，可进一步启用【系统急救箱】，勾选【强力模式】与【全盘扫描】后执行修复。
三、清除恶意扩展与重置浏览器默认设置
浏览器扩展具备高权限，劫持插件可能伪装为合法工具，持续监控并覆盖主页设置。重置操作可剥离所有第三方干预，恢复出厂级初始状态。
1、在Chrome地址栏输入 chrome://settings/reset 并回车；
2、点击【将设置恢复为原始默认值】→【重置设置】；
3、在Firefox中，地址栏输入 about:support → 点击右上角【刷新Firefox】；
4、在360安全浏览器中，进入【设置】→【高级】→【恢复默认设置】→【确认重置】；
5、重置完成后关闭所有浏览器窗口，重新打开并检查首页是否回归空白页或原始设定。
四、使用主页锁定功能防止再次篡改
锁定机制通过写入受保护的注册表策略与进程监控，拦截任何对主页字段的非法写入行为，适用于已修复但需长期防护的场景。
1、打开360安全卫士，进入【系统修复】→【主页防护】；
2、在【浏览器防护设置】中输入您希望固定的首页地址（如 https://www.baidu.com 或 about:blank）；
3、点击【一键锁定】，系统将自动启用实时防护；
4、尝试手动修改浏览器主页，确认提示“已被锁定，无法更改”；
5、该锁定状态在后台持续生效，无需用户主动维护。
五、排查系统级恶意进程与LSP劫持
高级劫持手段可能注入Winsock分层服务提供程序（LSP）或驻留系统服务，绕过常规浏览器控制逻辑，直接拦截HTTP请求并强制重定向。
1、下载并运行360系统急救箱独立版（http://www.360.cn/superfirstaid/index.html）；
2、启动后选择【强力模式】→【全盘扫描】；
3、重点查看【网络劫持】与【LSP异常】分类下的检测结果；
4、对标识为“高危”或“未知来源”的LSP条目执行【清除】操作；
5、扫描结束后重启计算机，再测试浏览器首页是否稳定。
