如何修复火狐浏览器主页被恶意第三方导航强制篡改？

火狐浏览器一打开，自动跳转到2345、hao123或114so之类的导航站，新标签页也变成了广告聚合页。更气人的是，手动把主页改回来，重启后又恢复原样——这说明恶意代码已经绕过了图形界面，直接写入了底层配置，或者通过扩展注入了劫持逻辑。遇到这种情况，按顺序执行下面五步，基本能清理干净。

通过设置界面强制覆盖主页地址

这是最快见效的第一步，适用于主页还没被彻底锁死的场景。操作简单，但只能临时覆盖，不能清除劫持源头。

点击右上角三条横线图标→选择“设置”→左侧导航栏点击“主页”→在“主页和新窗口”区域，把当前显示的异常网址（比如 http://www.2345.com）全部删除→输入框中手动填入你信任的地址，例如

，或者干脆留空，用默认新标签页→滚动到底部，点击“保存更改”。

然后关闭所有火狐窗口，重新双击快捷方式启动，看看是否还跳转。如果跳转消失，说明劫持不算深入；如果依旧跳转，赶紧进入下一步。

重置 about:config 中被篡改的核心参数

恶意软件常常直接修改 browser.startup.homepage、browser.newtabpage.enabled 这类隐藏配置项，你在图形界面改的主页会被这些底层值覆盖。必须手动重置，才能切断劫持链路。

在地址栏输入

回车→点击“我接受风险并继续”→顶部搜索框依次输入以下三项，每项找到后右键→“重置”：

browser.startup.homepage

browser.newtabpage.enabled

browser.fixup.alternate.enabled

注意：重置后，browser.startup.homepage 的值应该变回

或者本地化新标签页 URL；如果仍然显示 2345 等域名，说明这个条目被写保护或者存在多处篡改，需要配合后面的步骤处理。

禁用并移除劫持类扩展与主题

点击菜单→“附加组件和主题”→切换到“扩展”标签页→逐个点击已启用扩展右侧的齿轮图标→选择“禁用”→特别留意名称里带“2345”“hao123”“startpage”“newtab”“redirect”“HD加速”“智能导航”的项目→全部禁用后，关闭所有窗口并重启火狐。

仍在“附加组件和主题”页面→切换到“主题”标签页→如果当前启用的主题不是 Firefox 默认浅色或深色主题，而是叫“极速导航”“安全主页”之类的非官方主题→点击其右侧“禁用”按钮→重启浏览器验证主页是否回归正常布局。

这一步操作起来很简单，直接把文件拖进去就行。但很多人忽略主题也能劫持主页 DOM，导致新标签页核心容器被隐藏，误以为“主页消失了”。

检查并修复浏览器快捷方式目标路径

右键桌面、任务栏或开始菜单中的火狐快捷方式→选择“属性”→切换到“快捷方式”选项卡→查看“目标”文本框内容。

正常路径应该是类似 这样的纯程序路径。

如果末尾出现空格加网址（比如 ），或者带 --homepage 参数（如 --homepage="http://xxx.com"），请把引号外的所有字符全部删除，只保留完整引号包裹的 .exe 路径。

点击“应用”→“确定”→用这个快捷方式重新启动浏览器。

重复以上操作，检查任务栏固定项、开始菜单中“Firefox”图标的属性，确保所有入口都没有异常参数。很多用户只修桌面快捷方式，结果从开始菜单点开仍然跳转，就是漏了这一步。

清除 userChrome.css 与 userContent.css 自定义样式

如果你之前手动美化过火狐 UI，在配置目录下的 chrome 文件夹里放置过 userChrome.css 或 userContent.css，它们可能被恶意脚本利用，强行隐藏新标签页核心元素（比如 #newtab-intro、.top-sites-grid），造成“主页显示为空白或错乱”的假象。

在地址栏输入

回车→找到“配置文件夹”一行→点击右侧“打开文件夹”→在弹出的文件资源管理器中，进入 chrome 子文件夹→如果存在 userChrome.css 或 userContent.css 文件→把它们全部剪切出来，暂存到桌面备用→重启火狐。

如果主页恢复正常，说明问题出在自定义样式；可以逐个恢复这两个文件并测试，定位具体哪一行触发了劫持。