浏览器主页被劫持篡改？图文对照教你彻底根治，前后对比太明显

鼎峰电脑维修

不知道你有没有遇到过：本来好好的浏览器，某天一打开主页突然变成了某个网址导航，满屏广告，想改回来改完又被改回去，怎么都删不掉。这就是典型的浏览器主页劫持，大多是装软件时手快点了"同意"，被顺手塞进来的。今天用前后对照的方式，教你一次性彻底根治，不用再被那个甩不掉的导航页烦。很多人以为改个主页就完事，结果过两天又被改回去，就是因为没把根上的扩展和快捷方式一起清掉。



先看一组对比，感受一下被劫持前后的区别：

修复前（被劫持状态）	修复后（干净状态）
打开浏览器自动跳转到导航网址，关都关不掉	打开就是空白页或自己设的主页
地址栏和搜索框被强制换成陌生搜索引擎	搜索用回百度或谷歌，地址栏干净
装了一堆不认识的扩展，广告弹窗不断	扩展只剩自己需要的，无广告弹窗
浏览器快捷方式被加了一串陌生网址参数	快捷方式目标干净，双击正常启动

这里要特别提醒：快捷方式那一步最容易被忽略。很多人扩展清了、主页改了，结果双击桌面图标打开还是那个导航页，问题就出在快捷方式被加了网址参数。恶意程序不改你的设置，只在启动命令里偷偷塞网址，所以单改主页没用，必须把快捷方式还原。

还有些顽固劫持会在注册表里写启动项，普通方法清不干净。这种情况按Win+R输regedit，定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，把里面陌生的、指向浏览器带网址的键值删掉。动注册表前记得先导出备份，删错了别找师傅哭。
下面按步骤来，一步都别漏：

• 先卸载可疑软件：进控制面板程序和功能，按安装日期排序，把最近装的、名字陌生的、所谓网址导航、上网助手、极速管家、压缩解压这类全卸掉，这是劫持的根源。很多劫持都是装免费软件时捆绑进来的，不卸干净，改多少次主页都没用。
• 清理浏览器扩展：地址栏输chrome://extensions，把不认识的、从没主动装过的扩展全部移除，只留自己确实在用的。有些恶意扩展会把名字起得像系统组件，拿不准的先停用观察，没问题再彻底删。
• 改回主页和搜索引擎：浏览器设置里把主页改成自己要的，默认搜索引擎改回常用的，别留那个陌生网址。
• 检查快捷方式：右键桌面浏览器图标选属性，看目标那一栏，正常应该以chrome.exe结尾。如果后面跟了一长串带http的网址参数，把那串网址整个删掉，只保留到.exe为止。任务栏和开始菜单里的快捷方式也要一起查。
• 清残留：用杀毒软件全盘扫一遍，把注册表和计划任务里的残留启动项清掉。
  

全部弄完重启浏览器，再看主页，是不是清爽多了。上面两张图就是处理前后的对比：左边是被劫持时乱七八糟的导航页，右边是清理后干净的新标签页，差别一目了然。

防劫持三原则：一是装软件永远选"自定义安装"，把所有捆绑勾选去掉；二是陌生网页弹窗让你"更新播放器""提速浏览器"一律不点；三是浏览器快捷方式定期看一眼属性，被加了网址参数立马改回来。第四点补充：装完系统第一件事先把杀毒和系统补丁打全，再上网；别裸奔着点弹窗。另外，那种让你"点击查看高清视频"需要装专用播放器的网站，十个有九个带劫持，看都别点。

按这套流程走，主页劫持基本能根治。最怕的是只改主页不清扩展和快捷方式，那它过两天又被改回去。前阵子有个客户，主页改了不下十次，每次改完第二天又变回那个导航页，折腾一个礼拜。上门一查，就是计划任务里藏了个每天定时启动浏览器、自动带网址参数的任务，卸掉那个捆绑软件、删了计划任务，主页终于安稳了。所以说光改主页真没用，得把藏在系统里的尾巴一起切干净。

还有些顽固劫持会往hosts文件里写东西，或者在计划任务里设了定时改回主页。这种情况按Win+R输drivers\etc，用记事本打开hosts文件，看末尾有没有一堆陌生网址指向127.0.0.1，有就删掉保存。计划任务里 likewise 把陌生的、定期启动浏览器带参数的任务禁用掉。自己折腾半天弄不干净的，师傅远程十分钟帮你收拾利索。
改完主页后最好重启浏览器确认一遍，有些设置要重启才生效。

鼎峰电脑维修部　13519379797

专业上门维修 · 先报价后维修 · 修不好不收费 · 酒泉本地十年老店

碧海蓝天

我妈那台电脑主页偷偷变成一个导航站，怎么改都改不回来，急得不行。照着你说的把扩展全禁用、再看hosts文件，果然逮着个流氓扩展。现在主页干净了。就是想问问，注册表那个启动项具体在哪个路径？