火狐被劫持需分五步清除：先改主页设置验证表层劫持；再重置about:config中browser.startup.homepage等参数；接着清理快捷方式目标路径末尾的异常网址；然后禁用卸载含“2345”“hao123”等关键词的扩展与主题；最后刷新Firefox重建干净配置环境。
火狐浏览器启动后自动跳转到2345、hao123、360或114so等第三方导航页，手动修改主页设置后重启即恢复原状，说明劫持已绕过图形界面，写入底层配置或通过扩展注入逻辑，必须分层清除才能彻底还原。
第一步：强制覆盖主页地址并验证是否表层劫持
点击右上角三条横线图标→选择“设置”→左侧导航栏点击“主页”→在“主页和新窗口”区域，将当前显示的异常网址（如 http://www.2345.com）全部删除→在输入框中手动输入你信任的地址，例如【https://www.baidu.com】或留空以启用默认新标签页→滚动到底部，点击“保存更改”。
关闭所有火狐窗口，重新双击快捷方式启动，观察是否仍跳转。若跳转消失，说明劫持未深入；若依旧跳转，需立即进入下一步排查。
第二步：重置about:config中被篡改的核心参数
恶意软件常直接修改 browser.startup.homepage、browser.newtabpage.enabled 等隐藏配置项，图形界面的修改会被这些底层值覆盖。必须手动重置才能切断劫持链路。
在地址栏输入【about:config】并回车→点击“我接受风险并继续”→顶部搜索框依次输入以下三项，每项找到后右键→“重置”：
browser.startup.homepage
browser.newtabpage.enabled
browser.fixup.alternate.enabled
重置后，browser.startup.homepage 的值应变回【https://www.mozilla.org/zh-CN/firefox/new/】；若仍显示 2345、hao123 等域名，说明该条目已被写保护或存在多处篡改，需配合后续步骤处理。
第三步：清理快捷方式目标路径中的异常参数
很多劫持行为不改浏览器内部设置，而是偷偷在桌面或开始菜单的火狐快捷方式目标路径末尾追加网址参数，每次双击都强制带参启动，从而覆盖主页设置。
右键桌面或任务栏上的火狐快捷方式→选择“属性”→切换到“快捷方式”选项卡→查看“目标”文本框内容。
正常路径形如："C:\Program Files\Mozilla Firefox\firefox.exe"；若末尾多出空格+网址（例如"firefox.exe" http://www.hao123.com），【务必删除整个网址及前面的空格】，只保留引号内的 .exe 路径。
修改后点击“应用”→“确定”，然后关闭所有火狐窗口，用这个快捷方式重新启动。
第四步：禁用并卸载可疑扩展与主题
方法一：快速禁用高危扩展
点击右上角三条横线→“附加组件和主题”→切换到“扩展”标签页→逐个点击启用状态的扩展右侧齿轮图标→选择“禁用”。
重点排查名称含“2345”“hao123”“startpage”“newtab”“redirect”“HD加速”“智能导航”的项目。
方法二：彻底移除可疑主题
切换至“主题”标签页→点击当前启用主题右侧的“禁用”按钮→恢复为默认浅色主题。部分劫持主题会注入脚本重写新标签页DOM结构，仅禁用扩展不够。
第五步：刷新Firefox重建干净配置环境
① 点击右上角三条横线图标→在菜单底部选择“帮助”→点击“更多排除故障信息”。
② 在打开的“疑难解答信息”页面右上角→点击“刷新 Firefox…”按钮。
③ 在弹出的确认窗口中→点击“刷新 Firefox”。
④ 浏览器自动关闭并重建配置文件→完成后将显示已恢复的数据列表→点击“完成”重启。
这一步会保留书签、历史记录、密码和打开的标签页，但清除所有扩展、主题、工具栏自定义布局及 about:config 中的修改，相当于重建干净的用户配置环境。
