浏览器主页被2345导航锁定后，单纯修改浏览器设置往往无效，因为2345通过多层机制（快捷方式参数、注册表、后台服务、任务计划）形成闭环锁定。必须从根源到表层逐层清除。
第一步：卸载所有2345相关软件（根源清除）
⚠️ 这是最关键的一步。不卸载2345软件，其他修改都会被后台服务自动恢复。
操作方法：
- 按
Win + I→ 应用 → 已安装的应用 - 搜索
2345，将以下所有软件全部卸载：
| 需卸载的软件 |
|---|
| 2345安全卫士 |
| 2345加速浏览器 / 王牌浏览器 |
| 2345软件管家 |
| 2345看图王 |
| 2345好压 |
| 2345王牌输入法 |
| 2345PDF转换器 |
| 2345OCR文字识别 |
| 2345游戏盒子 |
| 2345修复大师（2345xiufudashi） |
| 青鸟浏览器 / 青鸟壁纸 |
| 其他任何带"2345"字样的程序 |
- 卸载后，用 Geek Uninstaller（免费）扫描残留，强制删除遗留文件和注册表项
第二步：终止残留进程 + 禁用服务
2.1 终止进程
按 Ctrl + Shift + Esc 打开任务管理器，结束所有含 2345 的进程：
kskgoug.exe2345Explorer.exe2345SafeCenter.exebrmas.exegjcl.exe- 其他名称含2345的进程
2.2 禁用服务
按 Win + R → 输入 services.msc → 回车
找到并禁用以下服务（右键 → 属性 → 启动类型改为"禁用" → 停止）：
2345SafeService2345BundleService- 其他名称含2345的服务
2.3 清理启动项
任务管理器 → 启动 选项卡 → 禁用所有2345相关启动项
第三步：删除任务计划程序中的定时任务
按 Win + R → 输入 taskschd.msc → 回车
在任务计划程序库中，找到并删除以下目录下的所有任务：
\2345Soft\\2345\- 任何名称含
2345的计划任务
这些任务会定时重新篡改主页、重新安装2345软件。
第四步：清理浏览器快捷方式参数
2345最常见的劫持手段是在快捷方式"目标"后追加URL参数。
操作方法：
- 右键桌面上的浏览器图标 → 属性
- 查看 "目标" 一栏，正常应该以
.exe"结尾 - 如果
.exe"后面还有http://www.2345.com/...之类的内容，全部删除 - 点击"确定"保存
需要检查的位置：
- ✅ 桌面快捷方式
- ✅ 任务栏固定的图标（右键 → 右键程序名 → 属性）
- ✅ 开始菜单中的快捷方式
- ✅
C:\ProgramData\Microsoft\Windows\Start Menu\下的快捷方式
💡 建议：删除所有被篡改的快捷方式，从浏览器安装目录（如
C:\Program Files\Google\Chrome\Application\chrome.exe）重新创建。
第五步：修改浏览器内部设置
🔵 Edge 浏览器
- 右上角
···→ 设置 - 左侧 → 开始、主页和新建标签页
- "Edge 启动时" → 选择 "打开新标签页"
- 如果下方有2345网址，点右侧
···→ 删除 - 或者直接：设置 → 重置设置 → 将设置还原为默认值
🟢 Chrome 浏览器
- 右上角
⋮→ 设置 - 启动时 → 选择"打开新标签页"，删除2345网址
- 搜索引擎 → 确认默认搜索引擎未被篡改
- 或直接：设置 → 重置设置 → 恢复默认
🟠 Firefox 火狐浏览器
- 右上角
☰→ 设置 - 主页和新窗口 → 删除2345网址，设为空白页或自定义
- 或：帮助 → 故障排除信息 → 刷新 Firefox
🔴 360 / QQ / 搜狗等国产浏览器
- 进入设置 → 主页设置 → 手动修改
- 如被锁定无法修改，需先完成第六步注册表清理
第六步：清理注册表（深度修复）
按 Win + R → 输入 regedit → 回车
6.1 搜索并删除2345相关项
Ctrl + F→ 输入2345.com- 勾选"项"、"值"、"数据"
- 逐个查找，删除所有包含2345.com的键值
- 按
F3继续查找下一个，直到搜索完毕
6.2 重点检查以下路径
| 注册表路径 | 需修改的键值 |
|---|---|
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main |
Start Page→ 改为about:blank |
HKCU\Software\Microsoft\Internet Explorer\Main |
Start Page→ 改为about:blank |
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main |
Default_Page_URL→ 改为about:blank |
HKCU\Software\Microsoft\Internet Explorer\Main |
Default_Page_URL→ 改为about:blank |
HKLM\SOFTWARE\Policies\Microsoft\Edge |
删除含2345的策略项 |
HKLM\SOFTWARE\Policies\Google\Chrome |
删除含2345的策略项 |
HKCU\Software\2345 |
整个项删除 |
HKLM\SOFTWARE\2345 |
整个项删除 |
HKLM\SOFTWARE\WOW6432Node\2345 |
整个项删除 |
6.3 检查主页锁定键
- 查找
LockHomepage、HomepageLock等键值 → 设为0或删除
第七步：检查组策略（Win10/11 专业版）
按 Win + R → 输入 gpedit.msc → 回车
检查以下路径是否有2345相关策略：
- 计算机配置 → 管理模板 → Windows组件 → Edge / Chrome
- 用户配置 → 管理模板 → Windows组件 → Edge / Chrome
如有强制主页设置 → 改为 "未配置"
第八步：清理残留文件
按 Win + R，依次输入以下路径，删除所有含2345的文件夹：
C:\Program Files\2345\
C:\Program Files (x86)\2345\
C:\Program Files\2345Soft\
C:\Program Files (x86)\2345Soft\
%AppData%\2345Soft\
%LocalAppData%\2345\
%LocalAppData%\2345Soft\
%ProgramData%\2345\
C:\Windows\System32\drivers\etc\hosts ← 检查是否有2345相关行hosts文件检查：
- 用记事本（管理员）打开
C:\Windows\System32\drivers\etc\hosts - 查看是否有类似
127.0.0.1 www.2345.com的行 - 如有，删除该行（或保留，这行反而是屏蔽2345的）
第九步：检查浏览器扩展/插件
打开浏览器的扩展管理页面，删除所有可疑扩展：
| 浏览器 | 扩展管理地址 |
|---|---|
| Chrome | chrome://extensions/ |
| Edge | edge://extensions/ |
| Firefox | about:addons |
重点删除：
- 名称含"2345"的扩展
- 不认识的、非自己安装的扩展
- 具有"修改主页"、"管理搜索引擎"权限的可疑扩展
第十步：安装防护软件防止复发
| 推荐工具 | 用途 |
|---|---|
| 火绒安全 | 开启"浏览器保护"功能，锁定主页不被篡改 |
| Dism++ | 清理启动项、服务、任务计划中的残留 |
| AdwCleaner（Malwarebytes） | 专杀广告软件/浏览器劫持 |
| Geek Uninstaller | 今后卸载软件时彻底清除残留 |
火绒设置建议：
- 打开火绒 → 防护中心 → 浏览器保护
- 开启"主页保护"，设置为你想要的主页
- 开启"默认浏览器保护"
修复流程总结图
① 卸载所有2345软件（控制面板 + Geek强删）
↓
② 终止进程 + 禁用服务 + 清理启动项
↓
③ 删除任务计划中的2345定时任务
↓
④ 清理快捷方式"目标"中的2345 URL参数
↓
⑤ 修改浏览器内部主页/启动页设置
↓
⑥ 清理注册表中所有2345相关键值
↓
⑦ 检查组策略是否被篡改
↓
⑧ 删除磁盘残留文件/文件夹
↓
⑨ 检查并删除浏览器可疑扩展
↓
⑩ 安装火绒等防护软件，锁定主页防复发
↓
⑪ 重启电脑，验证修复效果⚡ 快速修复（如果问题不严重）
如果只是主页被改、没有安装2345全家桶，可以尝试快速三步：
- 右键浏览器快捷方式 → 属性 → 删除"目标"中
.exe"后面的2345网址 - 浏览器设置 → 重置为默认 / 手动修改主页
- 重启电脑 → 验证是否恢复
如果重启后又被改回，说明有后台服务/任务计划在作怪，必须执行完整的十步流程。
💡 提示：整个修复过程建议在安全模式下操作（开机按F8或Shift+重启），可以避免2345后台服务干扰删除操作。