火狐浏览器主页被恶意劫持该如何手动恢复默认设置？

火狐浏览器被深度劫持这事儿，说大不大，说小不小。如果你发现启动后直接跳转到2345、hao123或114so这些第三方导航站，手动改了主页，一重启又恢复原状——那说明劫持已经渗透到底层配置，或者通过扩展在背后注入，必须分层清除才能彻底回归默认状态。下面这套五步修复法，按顺序走一遍，基本能解决问题。

通过图形界面强制覆盖当前主页

这一步算是快速试探：看劫持是不是只停在表面，操作简单但治标不治本。点击右上角三条横线图标→选择“设置”→左侧导航栏点“主页”→在“主页和新窗口”区域，把输入框里所有异常网址（比如http://www.2345.com）全部删掉→手动输入【https://www.mozilla.org/zh-CN/firefox/new/】或者直接留空→滚动到底部点“保存更改”。然后关闭所有火狐窗口，双击快捷方式重启。如果不再跳转，说明劫持只是表面功夫；要是依然跳转，别犹豫，直接进入下一步。

重置 about:config 中被硬编码的主页参数

恶意软件经常绕过图形界面，直接在browser.startup.homepage这类隐藏配置项上动手脚，导致你在界面上改的主页值被底层覆盖。在地址栏输入【about:config】并回车→点击“我接受风险并继续”→顶部搜索框依次输入以下三项，每项查到后右键→“重置”：
browser.startup.homepage
browser.newtabpage.enabled
browser.fixup.alternate.enabled
关键点来了：重置后browser.startup.homepage的值必须显示为https://www.mozilla.org/zh-CN/firefox/new/ 或本地化新标签页URL；如果依然显示2345等域名，说明这个条目已被写保护或有多处篡改，需要配合后续步骤一并处理。

禁用并卸载劫持类扩展与主题

方法一：快速禁用可疑扩展
点击菜单→“附加组件和主题”→切换到“扩展”标签页→逐个点击已启用扩展右侧的齿轮图标→选择“禁用”→重点排查名称里带“2345”“hao123”“startpage”“newtab”“redirect”“HD加速”“智能导航”这些词的项目→全部禁用后关闭所有窗口并重启。

方法二：彻底卸载伪装主题
仍在“附加组件和主题”页面→切换到“主题”标签页→如果当前启用的主题不是Firefox默认的浅色或深色主题，而是什么“极速导航”“安全主页”这类非官方主题→点击它右侧的“移除”按钮→重启浏览器，看看主页是否恢复正常。

清理快捷方式目标路径中的恶意参数

这一步非常容易被忽略，但却是很多深度劫持的“命门”——即使浏览器内部配置全清空了，只要快捷方式带参数启动，就会强制跳转。不清理这里，前面所有操作等于白做。

具体操作：右键桌面或任务栏上的火狐图标→选择“属性”→切换到“快捷方式”选项卡→定位“目标”文本框→观察末尾是否多了类似 --homepage="http://www.2345.com" 或 "http://hao123.com" --new-tab 这样的非法参数→将引号内的恶意网址以及后面所有参数全部删掉，只保留原始程序路径，比如 "C:\Program Files\Mozilla Firefox\firefox.exe"→点击“应用”→“确定”。

刷新 Firefox 重建干净运行环境

① 点击右上角三条横线图标→选择“帮助”→点击“更多故障排除信息”。
② 在打开的about:support页面右上角，点击“刷新 Firefox…”按钮。
③ 在弹出的确认窗口中，点击“刷新 Firefox”。
④ 浏览器会自动关闭并重建配置文件，完成后会显示已保留的数据列表（书签、历史记录、密码、打开的标签页），点击“完成”就能重启了。

这一步会移除所有扩展、主题、工具栏自定义以及about:config里的用户修改项，但不会删除书签、历史记录、保存的密码和当前打开的标签页。对于深层劫持来说，这是最可靠的兜底操作，几乎没有漏网之鱼。