如何解决火狐浏览器主页被篡改的问题

火狐浏览器主页被劫持这事儿，说起来挺恶心人的——明明自己设的好好的主页，一打开浏览器，直接跳到2345、hao123或者114so这些乱七八糟的导航站。手动改回去，重启之后又恢复原状，怎么改都改不掉。这说明什么？说明恶意代码已经绕过了图形界面，直接写进了底层配置，或者通过扩展注入了劫持逻辑。

这事儿说得具体点，背后的操作路径大概有这么几个通道。要彻底解决，得按顺序来，缺一不可。

第一步：用图形界面强制覆盖当前主页

先走明面上的路子。点击右上角三条横线图标→选择“设置”→左侧导航栏点击“主页”→在“主页和新窗口”区域，把输入框里所有异常网址（比如 http://www.2345.com）全部删干净→手动输入 【https://www.mozilla.org/zh-CN/firefox/new/】 或者直接留空→滚动到底部点击“保存更改”。

然后关闭所有火狐窗口，双击快捷方式重新启动。如果跳转消失了，说明劫持还没深入，问题不大；如果还是跳转，那就别犹豫，直接进下一步。

第二步：重置 about:config 中被硬编码的核心参数

这一步是硬核操作。在地址栏输入 【about:config】 回车→点击“我接受风险并继续”→顶部搜索框依次输入下面三项，每项查找到后右键→“重置”：

browser.startup.homepage
browser.newtabpage.enabled
browser.fixup.alternate.enabled

【重置后 browser.startup.homepage 的值必须显示为 https://www.mozilla.org/zh-CN/firefox/new/ 或本地化新标签页 URL；如果仍然显示 2345 等域名，说明该条目已被写保护或存在多处篡改，这时候得配合后续步骤处理】。

第三步：禁用并卸载劫持类扩展与非官方主题

扩展和主题是劫持的高发区，必须仔细排查。

方法一：快速禁用可疑扩展
点击菜单→“附加组件和主题”→切换到“扩展”标签页→逐个点击已启用扩展右侧的齿轮图标→选择“禁用”→重点排查名称里带“2345”“hao123”“startpage”“newtab”“redirect”“HD加速”“智能导航”这些字眼的项目→全部禁用后关闭所有窗口并重启。

方法二：彻底卸载伪装主题
仍在“附加组件和主题”页面→切换到“主题”标签页→如果当前启用的主题不是 Firefox 默认浅色或深色主题，而是叫“极速导航”“安全主页”之类的非官方主题→点击其右侧“移除”按钮→重启浏览器验证主页是否恢复正常。

第四步：清理快捷方式目标路径中的恶意参数

这一步很多人会忽略，但恰恰是劫持最隐蔽的藏身之处。

第一步：右键桌面或任务栏上的火狐图标→选择“属性”。
第二步：切换到“快捷方式”选项卡→定位“目标”文本框→观察末尾有没有类似 【http://2345.com】、【--homepage="http://hao123.com"】 或 【?from=adlock】 的非法参数。
第三步：把引号外所有额外字符全部删除，确保只保留形如 【"C:Program FilesMozilla Firefoxfirefox.exe"】 的原始路径。
第四步：点击“应用”→“确定”，关闭窗口。

第五步：清除 chrome 文件夹下的篡改样式文件

最后一步，也是最容易被忽视的一步。在地址栏输入 【about:support】 回车→在“应用程序基础信息”下方找到“配置文件夹”→点击右侧“打开文件夹”→在弹出的文件资源管理器中，进入 【chrome】 子文件夹→检查有没有 【userChrome.css】 或 【userContent.css】 文件→如果存在，而且不是你本人创建的，右键→“重命名”，在文件名后加“.bak”（比如 userChrome.css.bak）→关闭所有火狐窗口，重新启动。