应检查并清理Chrome、Edge、Firefox、QQ浏览器快捷方式“目标”字段末尾被恶意追加的网址参数,逐一修正路径至仅含合法程序路径,再重启验证主页是否恢复正常。
如果您发现电脑浏览器每次通过桌面或任务栏图标启动时,自动跳转至2345、hao123等非预期页面,则极可能因快捷方式的“目标”字段被恶意追加网址参数所致。以下是针对该问题的专项修复步骤:
一、检查并清理Chrome快捷方式目标路径
2345类劫持程序常在Chrome快捷方式的“目标”末尾强行插入空格加恶意URL,使浏览器启动即加载其主页。清除该参数可立即切断劫持链路。
1、在桌面或任务栏找到Chrome快捷方式,右键选择【属性】。
2、切换到【快捷方式】选项卡,定位【目标】输入框。
3、观察文本末尾是否存在形如 http://www.2345.com 或 https://hao123.com 的网址字符串(通常位于 chrome.exe” 后方且以空格分隔)。
4、将该网址及其前方多余空格全部删除,确保目标路径仅保留至 “C:\Program Files\Google\Chrome\Application\chrome.exe” 结尾(注意英文引号必须保留)。
5、点击【应用】→【确定】,关闭属性窗口。
6、双击修改后的快捷方式启动Chrome,确认主页是否恢复正常。
二、检查并修复Edge快捷方式目标路径
Microsoft Edge同样易受快捷方式劫持影响,其目标路径若被追加推广链接,将绕过所有浏览器内部设置直接生效。
1、右键桌面或任务栏上的Edge快捷方式,选择【属性】。
2、进入【快捷方式】选项卡,查看【目标】栏完整内容。
3、正常路径应以 “C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe” 结束;若其后出现空格及类似 http://malware-site.net 的字符串,须全部删除。
4、点击【应用】保存更改,再点击【确定】。
5、关闭所有Edge窗口,重新通过该快捷方式启动,验证主页是否恢复为 edge://newtab 或自定义地址。
三、检查并修正Firefox快捷方式目标路径
Firefox虽较少被主流劫持工具盯上,但部分捆绑安装包仍会篡改其快捷方式目标,添加 -url 参数强制跳转。
1、右键桌面Firefox快捷方式,选择【属性】。
2、在【快捷方式】选项卡中,检查【目标】字段是否形如 “C:\Program Files\Mozilla Firefox\firefox.exe” -url http://2345.com。