内容摘要：浏览器突然弹出一个陌生页面，地址栏的域名看着眼熟又不对——你的主页被劫持了。这事我遇到过不下十次，最狠的一次连搜索引擎都给我换成某国产流氓导航，每次开机都像进了一次传销现场。 先别急着重装系统。多数劫

浏览器突然弹出一个陌生页面，被传地址栏的奇网域名看着眼熟又不对——你的主页被劫持了。这事我遇到过不下十次，站劫最狠的持搞一次连搜索引擎都给我换成某国产流氓导航，每次开机都像进了一次传销现场。被传

先别急着重装系统。奇网多数劫持只是站劫改了浏览器快捷方式，在目标栏后面偷偷加了网址参数。持搞右键点开你桌面的被传浏览器图标，看“目标”那一栏末尾有没有多余的奇网东西。有的站劫话删掉，点应用。持搞八成能解决。被传要是奇网还不行，检查一下注册表里Run键，站劫Win+R输入regedit，找HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，看见可疑的随机字符串就删。这招对那种开机自动弹网页的劫持特别管用。

更顽固的会写进计划任务。Win+R输入taskschd.msc，挨个看触发条件，凡是“登录时”触发且执行程序路径在Temp或者AppData里的，直接禁用。我上次处理一个案例，劫持程序伪装成Adobe更新，藏在计划任务里半年没人发现，每次开机等三分钟就弹一次赌博广告。

如果你用的是Chrome或Edge，检查一下启动页设置有没有被锁。被锁的话设置按钮是灰的，这时候去装个官方版浏览器覆盖安装，或者直接删掉配置文件夹——注意备份书签。有个土办法挺管用：把快捷方式目标改成"C:\Program Files\Google\Chrome\Application\chrome.exe" --no-first-run，能绕过大部分启动参数劫持。

碰到那种改了主页还篡改系统hosts文件的，就麻烦点。用记事本打开C:\Windows\System32\drivers\etc\hosts，看看有没有奇怪的IP映射。正常文件里全是#开头的注释行，要是看到类似127.0.0.1 xxx.com的条目，删掉带www的那几行。保存后ipconfig/flushdns刷新一下。

实在搞不定，下载个Process Explorer，按CPU占用排序，看见名字乱码、没有公司签名、路径在用户目录下的进程，右键挂起。观察浏览器还弹不弹。不弹了就把那个进程的父进程揪出来——多半是某个你装过的“免费软件”带的附属品。

最后说个反直觉的：很多劫持是你自己装“破解版”软件时带进来的。那些绿色版、注册机、激活工具，十个里有七个捆绑劫持程序。装完软件先别急着用，打开任务管理器看一眼有没有陌生进程在跑。这习惯能帮你省掉后面所有麻烦。

要是以上都试过还是被劫持，那你的系统可能被装上了内核级驱动。这种直接备份数据重装系统，别浪费时间折腾。数据比面子重要，重装系统半小时的事，比跟恶意代码斗智斗勇一整天划算多了。