若浏览器启动后自动跳转hao123且无法修改主页，很可能是恶意程序篡改了快捷方式、浏览器设置、注册表、可执行文件或存在后台恶意进程，需依次检查修复快捷方式目标路径、重置浏览器主页、修改注册表Start Page与Default_Page_URL、重命名浏览器主程序、使用火绒或Malwarebytes深度查杀。
如果您发现浏览器启动后自动跳转至hao123，且无法通过常规设置修改主页，则很可能是恶意程序篡改了浏览器配置、快捷方式或系统注册表。以下是多种可独立操作的解决方法：
一、检查并修复浏览器快捷方式
恶意软件常在浏览器快捷方式的“目标”字段末尾追加hao123网址参数，强制覆盖主页设置。直接修改该路径可立即切断劫持链路。
1、右键点击桌面或任务栏上的浏览器快捷方式，选择“属性”。
2、在“目标”文本框中，定位到引号结束位置（如"C:\Program Files\Google\Chrome\Application\chrome.exe"）之后的内容。
3、删除引号外所有字符，确保仅保留带引号的可执行文件路径本身。
4、点击“应用”，再点击“确定”保存更改。
5、双击该快捷方式启动浏览器，验证是否仍跳转
hao123。
二、手动重置浏览器主页设置
部分劫持仅作用于浏览器界面层设置，未深入系统底层，此时直接在浏览器内部覆盖主页地址即可生效。
1、打开被劫持的浏览器，点击右上角菜单（三点或三横图标）。
2、进入“设置”或“选项”，查找“启动时”“主页”或“开始页”相关选项。
3、取消勾选“打开特定网页”或类似选项，或将其改为“打开新标签页”。
4、若必须设置固定主页，请手动输入您信任的网址（如https://www.baidu.com），并删除原有hao123链接。
5、关闭所有浏览器窗口，重新启动验证。
三、修改Windows注册表项
IE及部分Edge/Chrome旧版会读取注册表中的IE主键值作为默认主页来源，劫持程序常篡改此位置以实现持久化控制。
1、按Win + R调出运行框，输入regedit并回车。
2、导航至路径：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main。
3、在右侧窗格中，双击“Start Page”和“Default_Page_URL”两项。
4、将数值数据修改为期望的主页网址（如https://www.google.com），点击确定。
5、继续在注册表编辑器顶部菜单选择【编辑】→【查找】，输入hao123，逐条检查并删除所有匹配的字符串值（仅限确认为劫持项）。
四、重命名浏览器可执行文件
某些劫持程序通过进程名特征识别并注入，重命名chrome.exe或msedge.exe等主程序可绕过其监控逻辑，实现临时隔离。
1、关闭所有浏览器进程（可在任务管理器中确认无残留）。
2、进入浏览器安装目录（如Chrome通常位于C:\Program Files\Google\Chrome\Application\）。
3、右键点击chrome.exe，选择“重命名”，改为chrome_real.exe（或其他非标准名称）。
4、右键新文件，选择“发送到”→“桌面快捷方式”。
5、通过新快捷方式启动，观察主页是否恢复正常。
五、使用安全工具深度查杀
若前述操作后重启仍被劫持，说明存在后台驻留型恶意程序，需借助专业工具定位并清除其本体。
1、下载并安装火绒安全软件或Malwarebytes（非Windows Defender基础扫描）。
2、运行全盘扫描，重点勾选“启动项”“服务”“计划任务”“浏览器扩展”模块。
3、扫描完成后，在威胁列表中定位名称含成都奇鲁、2345、hao123、OEM等关键词的项目。
4、对全部可疑项执行“清除”或“隔离”，完成后重启系统。
5、重启后立即检查浏览器快捷方式“目标”字段与注册表对应项是否再次被篡改。
