浏览器主页突然变成某个雷打不动的流氓网站，怎么改都改不回来——这事儿估计不少人都遇到过。那天下午我正打算打开浏览器查个文档，结果一启动就给我跳到一个眼花缭乱的赌博网站，标签页还自动开了四五个。当时第一反应是：“手滑装了什么鬼扩展？”结果一看，扩展列表空空如也。改设置？点了“确定”再打开，还是老样子。气得我差点当场重装系统。
不过作为一个常年和故障打交道的工程师，我还是按捺住了摔键盘的冲动。主页被劫持看起来是小问题，但背后可能是各种奇怪的东西在作祟：浏览器设置被覆盖、恶意扩展、注册表被篡改、甚至还有计划任务在背后定时复活……这些我都遇到过。今天我就结合自己趟过的坑，聊聊怎么从简单到复杂、逐层排查，把这烦人的问题彻底解决。
先别急着下狠手：从浏览器设置开始
我的习惯是，越是着急的问题越要从最简单的地方入手。有时候问题没那么复杂，可能就是某个隐蔽的设置项被勾选了。
拿Chrome来说，很多人只知道在“设置”→“外观”里面改主页，但其实同一个页面往下拉，有个“启动时”的选项，如果这里被设成“打开特定网页”，那你之前怎么改主页都是白搭。Edge也是类似，得同时检查“开始、主页和新建标签页”三个地方。
有一次我帮同事处理这个问题，发现他浏览器里装了个所谓“免费天气”的扩展，看起来人畜无害，实际上暗地里修改了主页设置。移除之后立马恢复正常。所以别忘了顺带查一下扩展程序列表，把那些不认识的、评分低却强制要求权限的扩展全部停用或删除。
如果浏览器没问题，就该怀疑恶意软件了
坦白说，大多数顽固的主页劫持都是恶意软件搞的鬼。有些家伙甚至专门靠这个赚钱——每跳转一次流量他们就能分到几毛钱。
我印象最深的是一个叫BrowseFox的广告件。它不但修改主页，还会往浏览器里注入脚本，每隔几天就换一次跳转目标。最开始我用常规方式删除，没过两天又复发了。后来才发现它在AppData里藏了自我修复模块，一旦检测到主页被改回，就自动重新篡改。
这时候就得靠专业工具了。我个人习惯先用AdwCleaner扫一遍。这款工具特别擅长处理这类PUP（可能不需要的程序），比如浏览器劫持、广告注入等等。有一次扫描后它直接给我列出来23条可疑项，包括注册表键值、计划任务和隐藏文件夹，清理完之后问题才彻底解决。
另外Malwarebytes也挺好用，它的实时防护能阻断大部分主页劫持行为。不过要注意，有些恶意软件会故意兼容杀毒软件，逃避检测，所以最好交替使用2-3款工具扫描。
系统级清理：注册表和计划任务
如果工具扫完还是没解决，那恐怕得手动深入系统了。不过这里得提醒一句：修改注册表有风险，动之前一定要备份。
我曾经碰到过一个特别顽固的案例，所有工具都扫不出问题，但主页依然被锁定。最后发现是注册表里HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 下面的 Start Page 键值被改了，而且权限被设置成了禁止修改。只好先用权限工具夺取所有权，再删掉键值，才总算恢复正常。
除了注册表，Windows的计划任务也常被利用。恶意软件创建一个定时任务，每隔一段时间检查一次主页设置，如果不是他们想要的网址，就自动改回去。所以如果你已经清理了浏览器和注册表，却依然复发，不妨打开taskschd.msc，找找有没有名字可疑的任务。
总结一下：耐心比技术更重要
处理浏览器主页劫持，本质上是一场耐心和细心的较量。我的经验是：八成的问题靠浏览器设置检查和恶意软件清理就能解决，剩下的两成则需要深入系统层面。
最后奉劝大家：尽量从官方渠道下载软件，安装时别一路狂点“下一步”，注意取消勾选那些捆绑推广。如果真的中了招，也不要急着重装系统——除非所有方法都试遍了。因为重装虽然简单，但失去的配置和环境可能让你更头疼。
说到底，这种问题虽然烦人，但解决之后的成就感还挺让人上瘾的。至少对我而言，每次干掉一个顽固劫持，都能高兴上好一会儿。希望这些经验对你也有用。
评论