双击浏览器图标，浏览出来的器劫不是你的主页，而是持专一个陌生导航站。地址栏里塞满了推广参数，杀工搜索框里你输“淘宝”，浏览跳出来的器劫是某款你听都没听过的购物App下载页。桌面快捷方式右键看属性，持专目标那一栏后面跟了一串网址。杀工这事我上个月刚遇到过，浏览一台老笔记本，器劫Chrome被改得面目全非。持专

浏览器劫持这事，杀工说大不大，浏览说小不小。器劫它不加密你的持专文件，不偷你的银行密码，但它恶心你。每次打开浏览器都像走进一间被别人重新装修过的房子，墙上贴满了小广告，你想撕还撕不干净。更烦的是，有些劫持会顺带装一堆流氓软件，弹窗广告像打地鼠一样，关一个冒两个。

常见的劫持手段就那么几种。一种是改快捷方式，在exe后面加参数，比如"C:\Program Files\Chrome\chrome.exe" http://www.xxx.com，你点图标就等于先访问那个网址。另一种是改注册表，把浏览器默认主页、搜索页全给换了。还有一种是装浏览器扩展，表面上是个“购物助手”，实际干的是劫持的活。最狠的是直接替换系统hosts文件，把某个域名解析到指定IP。

手动清理不是不行，但得知道去哪找。快捷方式右键属性，看目标栏有没有多余网址，有就删掉。注册表编辑器打开，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，看有没有可疑启动项。浏览器扩展页面里，把不认识的全禁用再删除。hosts文件在C:\Windows\System32\drivers\etc，用记事本打开，正常情况应该只有几行注释，多出来的解析记录全删。

问题是，你手动删完，重启浏览器，它又回来了。为什么？因为劫持程序还在后台跑着，你删的只是结果，不是源头。这时候就需要专杀工具了。

专杀工具干的事，说白了就是帮你找源头。它扫描的范围比手动广得多，注册表几十个关键位置、计划任务、服务项、驱动列表，还有那些藏在AppData深处的小文件。找到之后，它不光删文件，还会把关联的注册表项、服务、计划任务一起清掉。有些工具还会监控浏览器快捷方式，一旦发现被改就自动修复。

我用过几个，说下感受。火绒的专杀工具比较克制，扫得准，误杀少，界面也干净。360的系统急救箱功能全，但有时候会把一些正常软件也标红，得自己判断。AdwCleaner是Malwarebytes出的，专门对付广告软件和劫持，扫描速度快，适合定期跑一遍。还有个小众的，叫JRT，全称Junkware Removal Tool，现在已经并入Malwarebytes了，老版本还能找到，清理效果挺猛。

选哪个？看情况。如果你只是主页被改，扩展被装，先用AdwCleaner扫一遍。如果快捷方式被改，注册表被动手脚，火绒专杀更合适。要是整个系统都感觉不对劲，弹窗满天飞，直接上360急救箱，虽然它有时候咋咋呼呼的，但确实能挖出不少东西。

说个细节。专杀工具扫完，别急着关。看下扫描报告，它删了什么，改了哪些注册表项。有时候它会问你要不要保留某些项，比如某个你认识的软件的计划任务，那就留着。全选删除不一定是最优解，可能把正常功能也干掉。

还有，清理完重启一次。有些劫持程序有守护进程，你删了它，它检测到文件没了，立刻从备份恢复。重启进安全模式再扫一遍，能断掉这个循环。安全模式怎么进？Win10/11按住Shift点重启，选疑难解答、高级选项、启动设置、重启，然后按4或5。

最后说个事。浏览器劫持大部分是捆绑安装带进来的。你下个“XX压缩”“XX播放器”，安装界面里默认勾选了一堆东西，你一路下一步，它就进来了。装软件的时候慢一点，看清楚每个勾选框，把“同意安装XX导航”“设置XX为主页”全取消掉。这比事后拿专杀工具扫半天省事得多。

专杀工具是补救，不是预防。但真被劫持了，它确实比手动删靠谱。找个口碑好的，定期扫一遍，别等浏览器变成别人的广告牌才想起来清理。