内容摘要：我遇到过最离谱的一次劫持，是用户电脑浏览器打开任何网页，右下角都会弹出一个“澳门赌场”的小窗。关掉一个，过十秒又冒出来一个。用户说，他重装了三次系统，那个小窗还在。 重装系统都解决不了，说明问题根本不

我遇到过最离谱的网页一次劫持，是被劫用户电脑浏览器打开任何网页，右下角都会弹出一个“澳门赌场”的持修小窗。关掉一个，网页过十秒又冒出来一个。被劫用户说，持修他重装了三次系统，网页那个小窗还在。被劫

重装系统都解决不了，持修说明问题根本不在系统里，网页而在你每次重装后自动加载的被劫东西上——比如浏览器插件，或者更隐蔽的持修，路由器DNS设置。网页

先说最常见的被劫浏览器插件劫持。症状是持修主页被改成某个导航站，或者搜索时跳转到陌生网站。修复方法很简单：打开浏览器设置，找到“扩展程序”或“插件管理”，把来路不明的插件逐个禁用。注意，有些插件会伪装成“安全防护”或“系统优化”，名字看着挺正经，实际上就是干劫持的。你不需要判断哪个是坏的，直接把所有非自己主动安装的插件全部禁用，再逐个启用测试，就能揪出元凶。

如果插件清干净了，主页还是被锁死，那就得看快捷方式。右键点击浏览器图标，选择“属性”，看“目标”那一栏末尾有没有多出一串网址。很多劫持程序就是通过修改快捷方式，让你每次点开浏览器都先访问它的广告页面。把多余的网址删掉，只保留浏览器主程序路径，问题就解决了。

还有一种更隐蔽的，DNS劫持。症状是你访问正常网站，却跳转到钓鱼页面，或者某些网站直接打不开。这种劫持发生在网络层面，浏览器怎么折腾都没用。修复方法是修改电脑的DNS设置——在“网络连接”里找到当前使用的网络，右键属性，选择“Internet协议版本4”，把DNS服务器地址手动改为`114.114.114.114`或`8.8.8.8`。改完记得刷新DNS缓存，按`Win+R`输入`cmd`，在命令行里敲`ipconfig /flushdns`回车。

但上面这些方法，都治标不治本。真正顽固的劫持程序，会藏在系统服务里，每次开机自动运行，还会自我复制。遇到这种，手动找太费劲，直接用专业工具扫一遍。我推荐用火绒的“恶性木马专杀工具”，或者360系统急救箱，这两个工具专门对付这类顽固劫持，比普通杀毒软件有效得多。扫描前断网，扫描后重启，多数劫持都能清掉。

最后说个很多人忽略的点：路由器被劫持。如果你改了电脑DNS还是跳转，那问题可能出在路由器上。登录路由器管理后台（一般是192.168.1.1或192.168.0.1），查看“网络设置”里的DNS选项，如果被改成奇怪的地址，就改回自动获取。顺便把路由器管理员密码改掉，因为很多劫持者是通过弱密码黑进路由器，篡改配置的。

我见过最惨的案例，是一个小公司，整个办公室的电脑都被劫持到赌博网站，就是因为路由器被黑。他们IT修了一周，换了好几台电脑，最后才发现是路由器的问题。所以遇到劫持，别光盯着电脑，路由器的检查也别落下。

修复劫持这事儿，说难也难，说简单也简单。关键是别慌，按顺序排查：先插件，再快捷方式，然后DNS，最后路由器。大部分劫持都逃不过这四步。要是都试过了还不行，那就重装系统吧——记得装完先打补丁，装好杀毒软件，再联网，别给劫持程序留机会。