必须同步清理快捷方式、扩展和注册表:先删快捷方式目标中非法URL,再卸载含“搜索”“导航”等字样的恶意扩展,最后修改注册表StartPage值为about:blank或空白。

每次打开Chrome,首页自动跳转到搜狗或2345导航页,即使反复在设置里改回新标签页或自定义网址,重启后依然失效——这不是普通设置问题,而是快捷方式、扩展、注册表三重劫持叠加的结果,必须按层次逐项清除。
先确认是否为快捷方式劫持
右键点击桌面或任务栏的Chrome图标→选择“属性”→切换到“快捷方式”选项卡。
在“目标”栏末尾检查是否有类似 【http://www.sogou.com】 或 【http://www.2345.com】 的网址字符串。如果有,直接删除exe路径后所有空格及后续内容(只保留到chrome.exe为止)。
若点击“应用”时提示“无法保存”,说明该快捷方式被设为只读:先勾掉“常规”选项卡中的“只读”复选框,再删除网址并保存。
验证并清除扩展劫持
在地址栏输入 chrome://extensions/ 并回车,进入扩展管理页。
关闭“开发者模式”开关(避免误操作),逐个查看已启用的扩展名称和权限描述。
重点排查含“搜索”“导航”“加速”“修复”“助手”字样的扩展,尤其名称伪装成“Chrome优化工具”“安全防护插件”的条目——这类扩展常静默篡改新标签页与默认搜索引擎。
对可疑扩展,点击右侧“移除”按钮;移除后,务必关闭所有Chrome窗口,再重新打开一个新窗口测试主页是否恢复。
强制重置Chrome默认搜索引擎
这一步专治地址栏输入关键词后跳转到搜狗/2345搜索结果页的问题:
第一步:点击右上角三个点 → 设置 → 左侧选“搜索引擎”。
第二步:在“地址栏中使用的搜索引擎”下拉菜单中,确认当前默认项不是“搜狗搜索”或“2345搜索”;若是,立即切换为“Google”。
第三步:向下滚动到“您的搜索引擎”列表,找到名称为“Google”的条目→点击右侧三点图标→选择“编辑”。
第四步:检查“网址”字段是否严格等于 【https://www.google.com/search?q=%s】;若含有多余参数(如 &ie=utf-8&newwindow=1)、缺失 %s 占位符、或域名是 sogou.com / 2345.com,则手动修正后保存。
第五步:返回顶部下拉菜单,再次选中刚修正的“Google”条目→点击“设为默认”。
深度清理注册表残留项
按 Win+R 输入 regedit 回车,以管理员身份运行注册表编辑器。
依次定位并检查以下两个路径,双击右侧“StartPage”字符串值,确认其数据是否为合法主页(如空白、about:blank 或你指定的网址):
HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main\StartPage
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main\StartPage
若发现值为 http://www.sogou.com 或 http://www.2345.com,双击修改为 about:blank 或留空;修改后关闭注册表编辑器。
注意:不要删除整个键项,仅修改 StartPage 字符串值,误删父键可能导致IE功能异常。
终极手段:重建Chrome执行入口
方法一(推荐):进入Chrome安装目录(通常为 C:\Program Files\Google\Chrome\Application\),右键 chrome.exe → 重命名为 chrome0.exe → 右键该文件 → “发送到” → “桌面快捷方式” → 删除原桌面图标 → 使用新快捷方式启动。
方法二:若重命名后图标丢失,可右键新快捷方式 → 属性 → “快捷方式”选项卡 → 点击“更改图标” → 浏览到 chrome0.exe → 选中默认图标 → 确定。
这一步绕过所有基于 chrome.exe 文件名的劫持逻辑,实测对搜狗“进程注入型”和2345“快捷方式监听型”劫持均有效。



















