我电脑里躺着三个浏览器，网页Chrome、修复Edge、工具Firefox，网页平时各司其职。修复可上周五下午，工具Chrome突然抽风——主页被劫持到一个叫“hao123导航”的网页陌生页面，搜索引擎也变成了一个没听过的修复“快搜”。我没装过任何新软件，工具也没点过奇怪链接，网页它就这么发生了。修复

我试着手动改回设置，工具重启浏览器，网页不到五分钟又被篡改回去。修复那种感觉就像你明明锁了门，工具小偷却总能从窗户爬进来。

然后我想起360安全卫士里有个“网页修复工具”，说实话，以前我对这类一键修复工具是嗤之以鼻的——总觉得是给小白用的安慰剂。但那天我实在没辙，就点开了。

界面倒是简洁，就一个大按钮，写着“立即修复”。我点了下去，它开始扫描，屏幕上滚动着各种注册表项、浏览器插件、启动项的记录。大概过了十几秒，提示发现3个可疑项目——一个叫“Helper.dll”的BHO插件，一个藏在AppData里的计划任务，还有一条被篡改的Chrome策略配置。

这里有个细节让我意外：它不只是简单地把主页改回去，而是先备份了当前状态，然后逐个隔离那些可疑文件。修复完成后，还弹出一个窗口，列出每个被处理项目的具体路径和风险描述。我看了一眼那个计划任务的执行脚本，里面写着一串定时下载链接的代码——原来这才是“复活”的根源。

手动修复只能治标，因为劫持者往往设置了两层甚至三层保险——一个负责改设置，一个负责检测设置被改后重新写入，还有一个藏在系统计划任务里定期“补刀”。360这个工具干活的方式，是把这三层连根拔起，而不是像你手动改设置那样只砍掉最表面那层。

修复过程花了不到一分钟。重启Chrome后，主页恢复了，搜索引擎也正常了。我翻了翻那个被隔离的BHO文件，创建时间是三天前，正好是我下载一个PDF阅读器的时候——那软件装完后桌面多了个快捷方式，我当时没在意，现在回想起来，问题就是从那儿来的。

说句公道话，这个工具不完美。它的界面老气，扫描逻辑有时候会误报一些正常的开发工具插件。但就针对浏览器劫持这件事，它确实做到了一件事：把那些隐藏得很深的“持久化”机制找出来，而不是像系统自带的“重置浏览器”功能那样，重置完等于没重置，因为劫持代码还躺在计划任务里等着下一轮发作。

我现在还是会手动管理浏览器插件，但那个工具会留着。毕竟，你永远不知道下一个PDF阅读器背后藏着什么。工具能做的，是帮你把那些藏在暗处的钩子一次性拔干净——这比你自己在注册表里翻半天有效多了。