我昨晚刚帮邻居老周处理完这个破事。浏览他打开浏览器，器主主页变成了“7654导航”，页被满屏的导航赌博广告和低俗弹窗，气得他差点把电脑砸了。篡改这玩意儿不是浏览病毒，是器主典型的“浏览器劫持”——靠捆绑安装或恶意脚本改你的快捷方式，比病毒更烦人，页被因为它专门钻浏览器设置的导航漏洞。

先别急着重装系统，篡改那是浏览最笨的办法。打开你桌面上那个浏览器图标，器主右键点“属性”，页被看“目标”那一栏末尾有没有多出“http：//www.7654.com”之类的导航尾巴。八成有。篡改把那段网址删掉，只留下浏览器程序路径，点确定。这一步能解决一半问题——很多劫持就是靠改快捷方式达成的，你以为开的是Chrome，其实它偷偷先加载了那个导航页。

如果快捷方式干净，那就检查浏览器自身的设置。Chrome用户点右上角三个点，进“设置”，找“启动时”选项，看是不是被改成了“打开特定网页”。Edge同理，在“启动时”里把那个7654的地址删了，换成你自己常用的。但这里有个坑——有些劫持会锁定设置项，你改成别的，一刷新又变回去。这时候就得动真格的了。

按Win+R，输入regedit打开注册表编辑器，按Ctrl+F搜索“7654”。搜出来的项全删掉。注意别手抖删了别的，先备份注册表或者只删含“7654”的键值。删完重启电脑，再打开浏览器看看。如果还不行，那可能是计划任务在搞鬼——按Win+R输入taskschd.msc，查看“任务计划程序库”里有没有名字乱七八糟的任务，禁用掉。我就见过一个叫“SystemUpdate”的任务，每五分钟改一次主页，删了才清净。

最后一步，检查你安装过的软件。7654导航最爱捆绑“万能播放器”“极速下载器”这类小工具。去控制面板的“程序和功能”里按安装时间排序，把近期装的可疑软件卸了。卸完最好用火绒或者Malwarebytes扫一遍，比某数字安全卫士干净得多。

说实话，这破事预防比治疗容易。下载软件别去那些下载站，官网下载最保险。安装时别一路点“下一步”，那些勾选的“推荐安装”全是坑。我自己的浏览器主页常年是空白页，不是怕劫持，是懒得看那些新闻推送——安静点挺好。老周现在学乖了，电脑上除了微信和WPS，啥也不装。人总得被坑一次才长记性，你这次弄好了，下次就懂得躲了。