360fans_40341808 发表于 2026-7-24 22:56

谷歌浏览器的新建标签页在未经允许的情况下突然被Aitab劫持了,怎么干掉这个

谷歌浏览器的新建标签页在未经允许的情况下突然被Aitab劫持了,怎么干掉这个死妈病毒链aitab.360.cn/newtab.html?djsource=FpUvJr&search=3029992

熊猫w 发表于 2026-7-25 20:18

本帖最后由 熊猫w 于 2026-7-25 21:13 编辑

第一步:从根源上切断——检查浏览器快捷方式

这是最常见也最容易被忽略的劫持方式。恶意程序会在你的浏览器快捷方式后面偷偷加一段网址,每次双击打开,它就会强制跳转。

右键点击‌桌面上的谷歌浏览器图标(或者任务栏里固定的那个),选择 ‌“属性”‌。
切换到 ‌“快捷方式”‌ 选项卡。
看 ‌“目标”‌ 这个输入框。正常情况应该像这样:C:\Program Files\Google\Chrome\Application\chrome.exe
仔细检查‌路径末尾有没有‌空格‌,然后跟着一串网址,如果有,请把空格和后面的那串网址全部删除‌,只保留到 chrome.exe 为止。
点击 ‌“应用”‌ 和 ‌“确定”‌ 保存。

注意‌:桌面、任务栏、开始菜单里的所有浏览器快捷方式都要检查一遍,一个都不能漏。

第二步:检查浏览器内部设置
打开谷歌浏览器,在地址栏输入 chrome://settings/ 并回车。
在左侧菜单找到 ‌“启动时”‌,确保选中的是 ‌“打开新标签页”‌ 或者你指定的一个正常网址。
左侧菜单找到 ‌“外观”‌,看看 ‌“显示主页按钮”‌ 是否开启。如果开启了,检查后面的地址是不是被改成了那个劫持网址,如果是,请删除并改为 chrome://newtab/ 或者直接关闭这个功能。
第三步:清理恶意扩展和插件

很多劫持是通过伪装成“助手”、“导航”的浏览器扩展实现的。

在地址栏输入 chrome://extensions/ 并回车。
在右上角打开 ‌“开发者模式”‌ 的开关。
仔细查看列表里的每一个扩展。‌重点关注‌名称里带有“Aitab”、“导航”、“助手”、“搜索”、“优化”等字眼,或者你完全不认识、来源不明的扩展。
对于可疑的扩展,直接点击 ‌“移除”‌ 按钮彻底删除。
第四步:如果以上方法都无效——检查注册表

如果前三步都试过了,重启浏览器还是老样子,那可能是注册表被写入了强制项。

按键盘上的 ‌Win + R‌ 键,输入 regedit 并回车,打开注册表编辑器。
在顶部的地址栏复制粘贴以下路径,然后回车:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome
在右侧的窗口里,‌仔细查找‌有没有名为 HomepageLocation 或 NewTabPageLocation 的项。如果找到,‌右键点击它们,选择“删除”‌。
同样,再检查一下这个路径:
HKEY_CURRENT_USER\Software\Policies\Google\Chrome
如果有同样的项,也一并删除。
关闭注册表编辑器,重启浏览器看看。
第五步:最后的杀手锏——使用安全工具

如果以上手动操作都觉得麻烦或者没效果,可以借助工具。

使用360系统急救箱‌:下载并运行360系统急救箱,勾选 ‌“强力模式”‌,然后点击“开始急救”。它会对系统进行深度扫描,专门清理这类顽固的劫持木马和恶意驱动。扫描完成后按提示重启电脑,再运行一次急救箱确保彻底清除。

页: [1]
查看完整版本: 谷歌浏览器的新建标签页在未经允许的情况下突然被Aitab劫持了,怎么干掉这个