火狐浏览器主页设置后自动恢复，是因为恶意软件或劫持类扩展已绕过图形界面，在about:config、快捷方式参数、userChrome.css或扩展脚本中写入强制跳转逻辑；需依次重置browser.startup.homepage等参数、清理快捷方式异常网址、禁用可疑扩展与主题、重命名chrome文件夹下自定义CSS文件，或执行“刷新Firefox”重建干净配置环境。
火狐浏览器主页设置后自动恢复，是因为恶意软件或劫持类扩展已绕过图形界面，在底层配置（如 about:config）、快捷方式参数、userChrome.css 或扩展脚本中写入了强制跳转逻辑，导致每次重启时图形界面的修改被覆盖。
检查并重置 about:config 中的主页参数
恶意程序常直接篡改 browser.startup.homepage 等隐藏配置项，图形界面设置会被这些值覆盖，必须手动重置才能生效。
在地址栏输入 【about:config】 并回车→点击“我接受风险并继续”→顶部搜索框依次输入以下三项，每项找到后右键→选择“重置”：
browser.startup.homepage
browser.newtabpage.enabled
browser.fixup.alternate.enabled
重置后，browser.startup.homepage 的值应变回 【https://www.mozilla.org/zh-CN/firefox/new/】；若仍显示 2345、hao123 等域名，说明该条目已被写保护或存在多处篡改，需进入下一步排查。
清理快捷方式目标路径中的异常参数
很多劫持行为不改浏览器内部设置，而是偷偷在桌面或开始菜单的火狐快捷方式目标路径末尾追加网址参数，每次双击都强制带参启动，从而覆盖主页设置。
右键桌面或任务栏上的火狐快捷方式→选择“属性”→切换到“快捷方式”选项卡→查看“目标”文本框内容。
正常路径形如："C:\Program Files\Mozilla Firefox\firefox.exe"；若末尾多出空格+网址（例如 "...firefox.exe" http://www.2345.com），【务必删除整个网址及前面的空格】，只保留引号内的 .exe 路径。
修改后点击“应用”→“确定”，然后关闭所有火狐窗口，用这个快捷方式重新启动。
禁用并卸载可疑扩展与主题
方法一：快速禁用高危扩展
点击右上角三条横线→“附加组件和主题”→切换到“扩展”标签页→逐个点击启用状态的扩展右侧齿轮图标→选择“禁用”。
重点排查名称含“2345”“hao123”“startpage”“newtab”“redirect”“HD加速”“智能导航”的项目。
方法二：清除伪装主题
仍在同一页面→切换到“主题”标签页→若当前启用的主题不是 Firefox 官方浅色或深色主题，而是名为“极速导航”“安全主页”等非官方主题，立即点击右侧“禁用”按钮。
全部禁用后，关闭所有窗口并重启火狐，再尝试设置主页——若不再自动恢复，说明问题源就在扩展或主题中。
重命名 chrome 文件夹下的自定义样式文件
如果你曾手动美化过火狐 UI，位于配置目录 chrome 子文件夹下的 userChrome.css 或 userContent.css 可能被注入跳转脚本，或通过 display:none 隐藏主页核心元素后由外部 JS 补位劫持。
第一步：在地址栏输入 【about:support】 回车→找到“配置文件夹”旁的“打开文件夹”按钮→点击打开所在目录。
第二步：在该文件夹内查找是否存在 【chrome】 子文件夹；若存在，进入其中。
第三步：将 userChrome.css 和 userContent.css 两个文件分别重命名为 userChrome.css.bak 和 userContent.css.bak（加 .bak 后缀即可）。
第四步：关闭所有火狐窗口，重新启动——此时浏览器将忽略被重命名的样式文件，排除 CSS 层劫持可能。
执行“刷新 Firefox”重建干净配置环境
当以上步骤均无效，说明配置文件已深度污染，需启用 Firefox 内置的“刷新”机制，在保留书签、密码、历史记录的前提下，彻底清除扩展、主题、工具栏布局及所有 about:config 自定义项。
① 点击右上角三条横线→“帮助”→“更多故障排除信息”
② 在打开的“疑难解答信息”页面右上角，点击 【刷新 Firefox…】 按钮
③ 在弹出窗口中点击 【刷新 Firefox】
④ 浏览器自动关闭并重建配置文件，完成后将显示已恢复的数据列表，点击“完成”即启动新环境
