修复浏览器主页被恶意篡改教程

Ⅰ.

修复浏览器快捷方式

温馨提示：主页被篡改最常见的手段是修改浏览器快捷方式的目标路径。右键桌面上的浏览器快捷方式 → 属性 → 查看"目标"栏。正常的目标路径应该只有浏览器的exe文件路径，比如Chrome是"C:\Program Files\Google\Chrome\Application\chrome.exe"。如果目标后面多了一个网址(比如chrome.exe http://xxx.com)，就说明被篡改了，把后面的网址删掉只保留exe路径。同时检查"起始位置"栏是否正常。然后检查任务栏上的浏览器图标：先从任务栏取消固定，去掉桌面旧快捷方式，到浏览器安装目录找到exe文件，右键发送到桌面快捷方式，再重新固定到任务栏。这样能确保所有入口都是干净的。

Ⅱ.

全面扫描清除恶意软件

接下来这步比较重要：主页被篡改通常是安装了流氓软件导致的，单纯改设置可能会被再次篡改。首先下载运行AdwCleaner(malwarebytes.com/adwcleaner)，这是一个免费的广告软件和浏览器劫持专杀工具，扫描后一键清除所有检测到的劫持项。然后下载Malwarebytes免费版做一次全面扫描，查杀潜在的PUP(potentially unwanted programs)。扫描做完后启动控制面板 → 程序和功能，按安装日期排序，检查最近安装的程序中是否有不认识的软件(常见的流氓软件：2345系列、某某导航、某某安全等)，发现可疑程序直接卸载。最后用火绒安全软件的弹窗拦截功能，防止以后再被偷偷安装捆绑软件。重新启动电脑后检查主页是否恢复正常。 （这步完成后就成功一大半了）

Ⅲ.

在浏览器设定中重置主页

注意看这里：打开浏览器设置选项页面，不同浏览器操作略有不同：Chrome地址栏输入chrome://settings/，找到"启动时"选项，点选"打开新标签页"或"打开特定网页"设为你想要的主页(如百度)。Edge进入edge://settings/ → 启动时 → 设置主页。如果设置页面里的主页选项是灰色的无法修改，说明被组策略或恶意软件锁定了。Chrome用户地址栏输入chrome://policy/查看是否有异常策略，特别注意HomepageLocation和RestoreOnStartupURLs等策略项。如果发现异常策略，要进注册表删除：Win+R输入regedit，导航到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome和HKEY_CURRENT_USER\SOFTWARE\Policies\Google\Chrome，删除可疑的键值。

Ⅳ.

清理注册表中的劫持项

重点来了：按Win+R输入regedit打开注册表编辑器。按Ctrl+F搜索被篡改的那个网址(比如hao123、2345等)，找到的注册表项全部删除。重点检查以下位置：(1) HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main中的Start Page和Default_Page_URL值；(2) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main同样的值；(3) HKEY_CURRENT_USER\Software\Policies\下各浏览器的策略项。删除所有包含恶意网址的键值对。另外检查HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run和RunOnce中是否有可疑的自启动项在不断重写主页。注册表修改前建议先导出备份：文件 → 导出，保存为.reg文件以便出问题时恢复。 （这步完成后就成功一大半了）

直白版教程