手动清理快捷方式目标参数

检查桌面与任务栏图标

右键点击浏览器快捷方式，选择“属性”。在“快捷方式”选项卡中查看“目标”一栏。正常的路径应以 .exe" 结尾，若后面跟随了网址或额外参数（如 http://... 或 --load-extension=...），请直接删除这些多余内容，点击“应用”并确认。注意需同时检查桌面、任务栏及开始菜单中的同名快捷方式。

验证启动目录与起始位置

在同一属性窗口中，检查“起始位置”是否被篡改为非浏览器安装目录。确保该路径指向浏览器主程序所在的合法文件夹。若“目标”框呈灰色不可编辑，说明快捷方式可能被组策略或恶意软件锁定，需进入安全模式或使用管理员权限进行修改。

排查注册表与计划任务残留

修复注册表启动项

按 Win + R 输入 regedit，依次检查以下路径：

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

查找名称包含浏览器品牌或可疑随机字符的键值，若其数据中包含带参数的浏览器启动命令，直接删除该键值。修改前建议导出备份。

清除计划任务与启动文件夹

打开“任务计划程序”，浏览“任务计划程序库”，禁用或删除触发器为“登录时”或“启动时”且操作涉及浏览器带参启动的任务。同时检查 %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup 文件夹，删除其中指向浏览器的异常快捷方式或脚本文件。

使用专业工具深度扫描

利用安全软件查杀劫持模块

若手动清理后问题复发，表明存在驻留型恶意模块。建议使用火绒、Malwarebytes等工具进行全盘扫描，重点检测浏览器劫持类威胁。部分安全软件提供“浏览器保护”或“快捷方式修复”专项功能，可自动识别并还原被篡改的目标路径。

重置浏览器策略与扩展

在浏览器地址栏输入 chrome://policy（Chromium系）或 about:config（Firefox），检查是否存在强制下发的启动参数策略。同时审查已安装扩展列表，移除未知或近期添加的可疑插件。必要时通过浏览器设置执行“重置设置”操作，恢复默认启动行为而不丢失书签与密码。