网站劫持怎么修复360

浏览器主页被改成360导航，网站搜索框里输什么都跳转到so.com，劫持这种情况十有八九是修复中了网站劫持。别急着骂360，网站它有时候是劫持“背锅”的——真正搞鬼的可能是你装过的某个小软件，或者浏览器快捷方式被动了手脚。修复

先确认劫持类型。网站打开浏览器，劫持看地址栏是修复不是自动跳转到一个陌生网址。如果是网站，右键点击桌面上的劫持浏览器图标，选“属性”。修复看“目标”那一栏，网站正常应该是劫持 "C:\Program Files\Google\Chrome\Application\chrome.exe" 这种干净路径。如果后面多了一串 http://hao.360.com/?修复xxx 之类的参数，那就是快捷方式被篡改了。把多余的部分删掉，只保留引号内的exe路径，确定保存。这一步能解决一半以上的劫持问题。

但有些劫持更顽固。你改完快捷方式，重启浏览器又回来了。这说明有后台进程在盯着。按 Ctrl+Shift+Esc 打开任务管理器，找找有没有奇怪的进程，比如名字乱码的、描述为空的、或者明显不是系统组件的。记下它的文件路径，然后结束进程。接着去那个路径把文件删掉。如果删不掉，进安全模式再删。

360本身也提供修复工具，但得用对地方。打开360安全卫士，点“人工服务”，在搜索框里输入“浏览器主页劫持”，会出来一个修复方案。点“立即修复”，它会扫描注册表、快捷方式、计划任务这些地方。我试过几次，对普通劫持有效，但遇到驱动级劫持就力不从心。这时候别死磕，换用火绒或者Windows自带的恶意软件删除工具（MRT）扫一遍。

注册表是重灾区。按 Win+R 输入 regedit，定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 和 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，看看右边有没有可疑的启动项。比如一个叫“UpdateCheck”的，值指向某个临时文件夹里的exe，那基本就是它。删掉这个键值，重启。

还有一招：检查浏览器本身的设置。Chrome的话，打开 chrome://settings/onStartup，看“打开特定网页或一组网页”里是不是被填了360导航。改成“打开新标签页”。再到 chrome://extensions，把不认识的扩展全禁用或删除。有些劫持就是通过恶意扩展实现的，你装的时候没注意，它悄悄改了主页。

如果以上都试过还是不行，考虑用Autoruns这个工具。微软官方出的，能列出所有自启动项，包括计划任务、服务、驱动。打开后点“Options”里的“Hide Microsoft entries”，剩下的非微软项目里找可疑的。右键删除或禁用。这比任务管理器看得全。

最后说个真实案例。我帮同事修过一台电脑，主页被锁死成360导航，改注册表、删快捷方式都没用。后来用Process Monitor监控浏览器启动过程，发现一个叫“wscript.exe”的进程在后台跑一个vbs脚本，脚本里写着改注册表的代码。找到那个vbs文件，删掉，问题解决。所以劫持手段千奇百怪，得有点耐心。

修完之后，装个靠谱的杀毒软件，别乱下破解补丁。浏览器快捷方式加个只读属性，防止再被改。360导航本身不是病毒，但被劫持后强制跳转，体验极差。按上面步骤走一遍，九成情况能搞定。搞不定就重装系统，别浪费太多时间。