浏览器主页被劫持需三步修复：先重置内置主页设置覆盖前端篡改；再检查并删除高危扩展，尤其权限含“读取和更改所有网站数据”的；最后修正快捷方式目标路径中被注入的跳转参数。
浏览器打开后自动跳转到hao123、2345或陌生推广网址，手动改主页却保存失败、重启又复原——这说明劫持已深入设置层，必须从浏览器自身配置入手切断第一道跳转链路。
重置浏览器内置主页设置
这一步能立刻覆盖被篡改的前端配置，适用于Chrome、Edge、Firefox、360安全浏览器等所有主流内核，无需安装工具，修改后即时生效。
1、打开被劫持的浏览器，点击右上角三个点（Chrome/Edge/360）或三条横线（Firefox），进入“设置”。
2、在设置中搜索“主页”关键词，或左侧栏点击“启动时”（Chrome/Edge）或“主页和新窗口”（Firefox）。
3、选择“打开特定网页或一组网页”，删除所有异常网址条目；若只剩一个且为http://xxx.com，直接选中→按Delete键清空整行。
4、手动输入您信任的主页地址，例如【https://www.baidu.com】；不确定时可暂设为“打开新标签页”过渡使用。
5、关闭所有浏览器窗口，重新双击快捷方式启动，观察是否仍跳转——若已恢复正常，说明劫持未深入系统层。
检查并清除恶意浏览器扩展
很多劫持行为根本不是改了主页，而是靠扩展在后台偷偷拦截、重定向、甚至阻止你保存新设置。不清理它，前一步操作等于白做。
方法一：快速定位可疑扩展
在Chrome/Edge地址栏输入：chrome://extensions/ → 回车；Firefox输入：about:addons → 回车。
方法二：识别高危扩展特征
重点排查名称含“Search”“Toolbar”“Quick”“HD”“助手”“导航”“优选”“极速”的项目；对权限描述中出现【读取和更改您在所有网站上的数据】的扩展，立即移除——这类权限是主页劫持的核心通道，不清理则后续所有操作都会失效。
禁用后重启浏览器验证，若主页不再跳转，问题大概率就出在这里。
修正浏览器快捷方式目标路径
超过70%的主页锁定问题实际源于快捷方式被注入跳转指令，而非浏览器本身故障。桌面、任务栏、开始菜单三处入口必须全部检查，缺一不可。
第一步：右键点击桌面或任务栏上的浏览器图标→选择“属性”。
第二步：切换到“快捷方式”选项卡，找到“目标”文本框。
第三步：观察完整路径——正常应形如："C:\Program Files\Microsoft\Edge\Application\msedge.exe"；若末尾有空格加 http://xxx.com、--homepage="http://2345.com"、?from=adlock 等字符，全部选中删除。
第四步：点击“应用”→“确定”，关闭窗口。
第五步：在开始菜单中右键浏览器图标→“更多”→“打开文件所在位置”，对弹出文件夹里的快捷方式重复执行步骤一至四。
