浏览器快捷方式与启动项修复

检查桌面及任务栏快捷方式

右键点击浏览器图标，选择“属性”，查看“目标”一栏。若 .exe 路径后跟随了 so.com 或相关跳转链接，直接删除多余参数并应用。这是劫持程序最基础的驻留方式，修改后需重启浏览器验证。

清理注册表启动项

按 Win+R 输入 regedit，依次检查以下路径：

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

查找包含 so.com、360 或不明 .exe/.bat 的键值，确认非系统组件后予以删除。操作前建议导出备份，防止误删导致系统异常。

浏览器内部设置重置

清除主页与搜索引擎绑定

进入浏览器设置页面，将“启动时打开的页面”改回默认页或自定义安全网址。在“搜索引擎管理”中，删除被篡改的搜索服务，并将百度、必应等正规引擎设为默认。部分劫持会通过扩展程序锁定该选项，需先禁用可疑插件。

排查恶意扩展与配置文件

在扩展管理界面逐一审查已安装插件，卸载来源不明、近期自动添加或名称伪装成系统工具的扩展。若问题反复出现，可直接重置浏览器设置至初始状态，或使用浏览器自带的“修复工具”清理被污染的配置文件。

系统级深度查杀与防护

使用专杀工具扫描残留

常规杀毒软件可能无法识别导航劫持类流氓行为，建议使用火绒安全、AdwCleaner 或 Malwarebytes 进行专项扫描。这类工具针对浏览器劫持、广告弹窗有专门的特征库，能清除注册表隐藏项、计划任务及 WMI 持久化脚本。

检查计划任务与服务

打开“任务计划程序”，浏览所有触发器为“登录时”或“定时执行”的任务，删除指向可疑脚本或程序的条目。同时在 services.msc 中排查描述模糊、路径异常的第三方服务，将其停止并禁用，阻断劫持程序的后台复活机制。

加固DNS与Hosts文件

检查 C:\Windows\System32\drivers\etc\hosts 文件内容，删除涉及 so.com 的重定向记录。在网络适配器设置中，将 DNS 手动指定为 119.29.29.29 或 223.5.5.5，避免公共 DNS 被污染导致二次劫持。