浏览器默认搜索引擎被篡改后跳转至2345、hao123等页面，需按顺序排查：一、在设置中移除非法搜索引擎条目并设合法引擎为默认；二、检查快捷方式“目标”字段，删去exe路径后的恶意网址参数；三、关闭360、腾讯管家等安全软件的浏览器锁定功能；四、重置浏览器设置但保留收藏夹与密码。
Windows系统中浏览器默认搜索引擎被篡改，表现为在地址栏输入关键词后跳转到2345、hao123、360综合搜索等非预期页面，甚至手动修改后重启即失效——这通常不是浏览器自身故障，而是第三方软件通过扩展、快捷方式、注册表或安全工具强制接管所致。
先确认当前劫持类型
打开Edge或Chrome，新建标签页，在地址栏直接输入“test”后按回车。若跳转至广告页或陌生搜索站，说明搜索引擎已被劫持；若跳转正常但设置里无法保存更改，则大概率存在后台程序持续覆盖配置。
重点观察：跳转发生前是否弹出过“XX安全卫士正在保护您的浏览器”提示？是否安装过电脑管家、360、金山毒霸或各类“优化加速”类软件？这些是90%以上劫持事件的源头。
清除浏览器内非法搜索引擎条目
方法一：Edge/Chrome通用操作
点击右上角三个点→设置→隐私、搜索和服务（Edge）或搜索引擎（Chrome）→管理搜索引擎→逐个检查列表中名称含“2345”“114so”“sogouhaosou”“极速搜索”的条目→点击其右侧三点菜单→选择“移除”。
【务必确认“默认搜索引擎”下拉框中显示的是你刚手动选中的合法引擎，而非残留的灰色不可选条目】
方法二：IE专用清理路径
打开IE→工具→管理加载项→左侧加载项类型选“搜索提供程序”→底部勾选“防止程序建议对我的默认搜索提供程序进行更改”→关闭后重启IE。
检查并修复浏览器快捷方式
第一步：右键桌面或任务栏上的Edge/Chrome图标→属性→查看“目标”栏完整内容。
第二步：正常路径应为"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"或类似纯exe路径。若末尾带空格+网址（如" https://www.2345.com"），或含参数--app="http://xxx"，则已被注入恶意启动参数。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
第三步：删除所有exe路径之后的内容，只保留引号内的.exe完整路径→点击“应用”→确定。
这一步必须做，否则每次双击都会强制加载劫持页，浏览器设置再正确也无效。
禁用安全软件的浏览器锁定功能
很多用户以为装了安全软件更安全，实则它们常以“防护”名义劫持浏览器控制权。请按顺序排查：
① 打开360安全卫士→右下角“安全防护中心”→浏览器防护→上网首页防护→点击齿轮图标→关闭“默认搜索防护”；
② 打开腾讯电脑管家→工具箱→浏览器保护→找到Edge或Chrome条目→点击“解锁”按钮（若显示锁形图标）；
③ 金山毒霸→设置→浏览器保护→取消勾选“锁定默认搜索引擎”及相关自动修复选项。
完成任一操作后，立即返回浏览器设置页重试修改默认搜索引擎，看是否能保存成功。
重置浏览器配置文件
当上述操作仍无法稳定保存设置时，说明用户配置已损坏或被深层写入。执行内置重置：
打开Edge→右上角三个点→设置→重置设置→将设置恢复为其默认值→点击右侧>图标→弹窗中不勾选“删除自定义设置和数据”（避免丢失密码和收藏夹）→点击“重置”。
重置完成后，立刻进入“搜索引擎”设置页，重新添加并设为默认Google或百度。这一步可清除被插件注入的隐藏策略标记，让浏览器回归可控状态。
