一、1 分钟速判：劫持类型看这 3 点
先做基础检测定位问题根源，避免盲目操作：
断网测试：拔掉网线 / 关闭 WiFi 后打开浏览器，若仍跳转→本地系统被篡改；若显示 “无法连接”→网络层面劫持。
跨浏览器测试：换不同浏览器访问同一网页，仅某款异常→浏览器被劫持；全部异常→DNS/HOSTS/ 驱动问题。
快捷方式检查：右键浏览器图标→属性，看 “目标” 栏是否带http://后缀，有则为快捷方式篡改。
二、分层修复：从简单到深度逐步突破
（一）基础级：网络与浏览器急救
清空 DNS 缓存 + 换公共 DNS
Win+R 输入cmd，敲入ipconfig /flushdns清空缓存；再进 “网络属性→IPv4 设置”，填主 DNS 8.8.8.8、备用 114.114.114.114。若用路由器，登录管理后台（通常 192.168.1.1），在 DHCP 设置中同步修改 DNS。
净化浏览器环境
禁用所有扩展：打开浏览器 “扩展管理”，逐个关闭插件并测试跳转是否停止。
重置设置：进入 “高级设置→重置”，勾选 “删除个性化数据”，重启浏览器。
修复快捷方式：删除 “目标” 栏多余网址，勾选 “只读” 防止篡改。
（二）进阶级：系统文件与驱动清理
修复 HOSTS 文件
打开路径C:\Windows\System32\drivers\etc，用记事本打开 hosts 文件，删除所有非127.0.0.1 localhost的内容，保存时若提示无权限，可先删原文件，在桌面新建后复制进去。
清除恶意驱动与程序
用防护软件 “系统急救箱” 选 “强力模式” 扫描，重点清理与传奇辅助、激活工具相关的驱动。
控制面板按 “安装时间” 排序，卸载近期陌生软件，尤其带 “传奇”“私人服务器” 字样的程序。
（三）终极级：注册表与底层修复
解锁注册表篡改
Win+R 输入regedit，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main，将 “Start Page” 值改为about:blank；再删除HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下的可疑启动项。
专用工具深度扫描
用 AdwCleaner 扫描浏览器劫持插件，火绒 “专杀工具” 清理驱动级恶意程序，微软 Malicious Software Removal Tool 查杀顽固病毒。
三、特殊场景：这些情况单独处理
路由器劫持：按 reset 键恢复出厂设置，重新配置 WiFi，避免使用弱密码。
地区 / 运营商劫持：换手机热点测试，若恢复正常则联系宽带运营商投诉处理。
网吧环境：直接换机器或要求网管重装系统，此类劫持多为利益绑定导致。
四、预防复发：3 个关键操作
浏览器开启 HTTPS 强制模式（Chrome 地址栏输chrome://flags/#https-only-mode启用）。
安装 uBlock Origin 插件拦截恶意脚本，定期用c /scannow修复系统文件。
从官网下载软件，安装时取消所有附加插件勾选，拒绝 “传奇辅助” 等灰色程序。
