重启电脑无法解决问题，说明劫持代码已经不仅仅停留在内存或临时进程中，而是写入了系统的持久化配置、注册表深层键值，甚至固化在路由器的固件里。对于传奇类网页的劫持，攻击者往往利用了用户对游戏插件的信任，植入了比普通病毒更难清除的驱动级或网络层后门。既然常规重启无效，我们需要放弃常规思维，直接进入系统底层和网络源头进行“外科手术式”的清理。
彻底粉碎注册表中的“顽固”代理设置
重启后依然被劫持，最常见的原因是恶意软件修改了Windows的Internet设置，并且锁定了权限。即使你在浏览器里修改了主页，系统启动时依然会读取错误的注册表配置。你需要手动进入注册表编辑器进行清理。
按下 Win + R 键，输入 regedit 打开注册表编辑器。首先导航至 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settings。在右侧窗口中，仔细查找名为 ProxyEnable 的键值，如果其数值数据为 1，请双击将其改为 0。接着，找到 ProxyServer 键值，直接右键删除。这能切断系统层面的代理劫持。
更隐蔽的劫持藏在连接设置里。请导航至 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsConnections。在这个目录下，找到 DefaultConnectionSettings 和 SavedLegacySettings 这两个文件，直接将它们删除。删除后，系统会重置网络连接配置，不再强制加载恶意的自动配置脚本。
揪出伪装成游戏组件的恶意驱动
传奇类网站的劫持往往伴随着“驱动级”的恶意程序。这些程序伪装成游戏登录器、补丁或必要的运行库，一旦运行，就会加载到系统内核。普通的杀毒软件扫描很难清除它们，且它们会在系统启动时自动加载，导致重启无效。
你需要检查系统的启动项。按下 Win + R，输入 msconfig，切换到“启动”选项卡（或在任务管理器的启动栏中查看）。仔细排查列表中是否有名称奇怪、发布者为空或指向临时文件夹的可疑程序，特别是那些与游戏登录器相关的未知条目，务必将其禁用。
此外，检查计划任务也是关键。在开始菜单搜索“任务计划程序”，打开后查看左侧的“任务计划程序库”。在右侧列表中寻找任何与传奇网站、不明下载器或随机字符命名的任务。这些任务往往被设定为“用户登录时”或“系统空闲时”触发，用于修复被用户修改的HOSTS文件或重新注入劫持代码。发现后右键删除，彻底斩断其复活机制。
路由器DNS被篡改的“硬”修复
如果你的电脑经过上述清理后依然无效，或者局域网内的手机、平板访问网页也出现跳转，那么问题出在路由器上。很多传奇登录器或恶意脚本会尝试登录路由器后台（利用默认弱口令），修改路由器的DNS服务器地址。这种情况下，无论你重装多少次系统，只要连上这个WiFi，流量依然会被导向恶意站点。
你需要登录路由器的管理后台（通常是192.168.1.1或192.168.0.1，地址在路由器底部标签上）。进入“网络参数”或“WAN口设置”，找到DNS服务器设置。如果看到陌生的IP地址，立即将其改为自动获取，或者手动指定为公共DNS，如阿里DNS（223.5.5.5）或腾讯DNS（119.29.29.29）。
最彻底的解决办法是重置路由器。找到路由器背后的Reset按钮，在通电状态下长按5-10秒，直到指示灯闪烁。这将恢复出厂设置，清除所有被篡改的配置。重置后，务必第一时间修改路由器的管理员登录密码，防止恶意程序再次通过漏洞写入配置。
清理HOSTS文件与LSP协议修复
HOSTS文件是本地域名解析的“黑名单”，恶意软件常在此添加规则，强制将正规发布站的域名指向假IP。打开路径 C:WindowsSystem32driversetc，找到 hosts 文件，用记事本打开。删除除了 127.0.0.1 localhost 以外的所有行，特别是包含传奇网站域名的条目，保存并关闭。
此外，网络劫持可能会破坏LSP（分层服务提供者）协议，导致网络连接异常。你可以使用安全软件中的“LSP修复”工具，或者在命令提示符（以管理员身份运行）中输入 netsh winsock reset 并回车。执行后必须重启电脑，这将重置网络套接字，修复被篡改的网络协议链。
通过这四个层面的深度排查——注册表权限回收、驱动与计划任务清理、路由器固件重置、以及底层网络协议修复，基本上可以解决绝大多数重启后依然存在的顽固劫持问题。
