浏览器主页被篡改与默认搜索被劫持的清理
先说结论：打开浏览器自动跳到不认识的导航站，默认搜索引擎被换掉，还多出删不掉的扩展和工具栏，改回设置下次启动又被改回去。要按扩展、快捷方式、策略与计划任务几处一起清，单改主页往往治标不治本。涉及拆机、供电测量与数据操作的部分建议交由技师处理，电话 15998594244。
故障现象 / 适用场景
- 启动浏览器自动跳到陌生导航页
- 默认搜索引擎被换成不认识的站
- 扩展列表里多出删不掉的 toolbar
- 改回主页后重启又被改回去
可能原因 / 知识点
恶意扩展残留
捆绑安装的扩展或加载项篡改主页与搜索，普通删除后又被同步或守护脚本写回，需进扩展管理彻底移除。
快捷方式被加参
桌面与任务栏快捷方式的目标末尾被追加了跳转参数，双击就带去指定站，光改浏览器内部设置没用。
策略或计划任务
注册表策略项或计划任务定时把设置改回去，表现为改完过一阵又复原，需一并找出并删除。
安装器捆绑推广
装免费软件时勾选了推荐主页和搜索，装完就被默认改掉，清理时要顺带查最近安装的可疑程序。
实操步骤
1
第1步：查扩展与加载项
打开浏览器扩展管理，把不认识或最近自动出现的扩展全部移除，再进设置把启动页、新标签页和默认搜索逐项改回。
2
第2步：重置浏览器设置
在浏览器高级设置里用还原为默认值功能，把主页、搜索和启动项一次性复位；这步前先记好自己要保留的账号和书签。
3
第3步：查快捷方式参数
右键桌面和任务栏的浏览器图标看属性，把目标栏末尾被追加的网址参数删掉，只保留主程序路径，再重新固定图标。
4
第4步：清策略与自启
按 Win+R 输入 regedit 检查浏览器相关策略项，再按 Win+R 输入 taskschd.msc 看有没有来历不明的定时改主页任务，删掉可疑项。
5
第5步：查最近安装程序
按 Win+R 输入 appwiz.cpl 按安装日期排序，卸载近期捆绑装上的可疑工具，之后用 Windows 安全中心做一次全盘扫描收尾。
核心技能速记
按 Win+R 输入 regedit 查启动项前先重置浏览器设置把这条技能记下来，多数同类故障都能从这里起步。
预防与提醒
- 只改主页没用，快捷方式目标末尾的尾巴要一起删
- 重置前先导出书签，免得把常用网址一起清掉
- 改完又复原就去查计划任务和策略项这两个暗处
常见问题
主页刚改回来重启又变回去
基本是有策略项或计划任务在定时写回。按 Win+R 输入 taskschd.msc 查可疑任务，再检查浏览器策略注册表项，删掉后用安全中心全盘扫一遍。
所有浏览器一起被劫持说明什么
多半是系统级捆绑，不止浏览器设置。按 Win+R 输入 appwiz.cpl 按日期卸载最近装的可疑程序，再统一查各快捷方式目标和启动项。