必须从浏览器设置、快捷方式、注册表三层面同步清理才能真正恢复：先在设置中删除hao123等异常主页和搜索引擎；再清理快捷方式“目标”栏末尾的劫持网址；最后通过事件查看器定位篡改进程并卸载，同时修改IE和Edge相关注册表键值。
Win10系统中浏览器主页被篡改后，每次打开都会跳转到hao123、2345或未知推广页，根本无法正常访问自己设置的首页，必须从浏览器设置、快捷方式、注册表三个层面同步清理才能真正恢复。
先从浏览器自身设置修复
打开你正在用的浏览器（Chrome/Edge/UC等），点击右上角三个点或三条横线图标→选择“设置”。
在设置页面左侧找到“启动时”或“启动、主页和新建标签页”选项→将“启动时”设为“打开新标签页”或“打开以下页面”，然后删除所有异常网址（如hao123.com），只保留你想要的地址（例如https://www.bing.com）。
继续检查“主页按钮”是否开启，若开启则点击其右侧的铅笔图标，把主页地址改为合法网址；同时下拉到“地址栏和搜索”→点击“管理搜索引擎”，删掉所有带hao123、2345字样的非官方搜索项。
检查浏览器快捷方式是否被注入网址
方法一：桌面快捷方式修复
右键点击桌面上的浏览器图标→选择“属性”→查看“目标”框内完整内容。
【关键点】如果末尾出现类似" https://www.hao123.com"这样的空格+网址，说明已被劫持！必须手动删掉空格及后面全部字符，只保留引号内的程序路径（如"C:\Program Files\Microsoft\Edge\Application\msedge.exe"），再点“应用”→“确定”。
方法二：任务栏与开始菜单快捷方式同步清理
任务栏图标右键→“更多”→“打开文件所在位置”；开始菜单中右键Edge→“更多”→“打开文件位置”→对弹出的所有快捷方式重复上述“属性→目标栏清理”操作。
用事件日志揪出幕后篡改软件
第一步：按 Win+R 输入 eventvwr.msc 回车，打开事件查看器。
第二步：左侧导航栏右键“自定义视图”→“创建自定义视图”→在“事件日志”中勾选“安全”，在“事件ID”框输入 4657 →点“确定”并命名，例如“主页修改追踪”。
第三步：双击刚建好的自定义视图，查看最近几条记录→点开每条日志→展开“详细信息”→定位到“进程信息→进程名称”字段，记下那个陌生的.exe文件名（如youkuupdater.exe、qihoo_helper.exe）。
第四步：按 Ctrl+Shift+Esc 打开任务管理器→“启动”选项卡中禁用该进程；再进“控制面板→程序和功能”卸载对应软件。若找不到，可直接在C盘搜索该进程名，删除其所在文件夹。
最后一步：清理注册表残留项
按 Win+R 输入 regedit 回车→依次展开 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 路径。
在右侧列表中查找 Start Page、Default_Page、Secondary_Start_Pages 等字符串值→双击修改其“数值数据”为你需要的主页地址（如 https://www.bing.com）。
接着再展开 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge →检查是否存在 HomepageLocation 或 HomepageIsEnabled 键值，如有且指向非法网址，直接右键删除该项。
