🚨 浏览器被劫持 + 流氓软件全家桶 自救指南
——基于一次真实翻车的血泪总结
如果你也遇到过：打开浏览器自动跳转陌生网页、下载软件结果下来一堆流氓、删不掉、没权限、进安全模式也搞不定……这篇文章就是为你准备的。
全文分上下两篇：
· 上篇：极简急救手册——遇到问题直接翻，几步操作，不用动脑子
· 下篇：完整翻车复盘——我这一晚是怎么从“浏览器被劫持”到“杀光流氓”的，踩过的坑、犯过的蠢、笑出来的瞬间，全写在这里
📖 上篇：极简急救手册
——遇到问题直接翻，别慌，按步骤来
一、浏览器被劫持怎么办
第一步：检查浏览器快捷方式
1. 右键桌面上的浏览器图标 → 选“属性”
2. 看“目标”一栏最后有没有尾巴（比如 http://xxx.com）
3. 如果有，删掉尾巴 → 点“确定”
第二步：重置浏览器设置
· Edge：设置 → 重置设置 → 将设置还原为默认值
二、下载软件下了一堆流氓怎么办（五步清理）
第一步：进安全模式（删不掉的软件在这里能删）
1. 按住 Shift 键不放，同时点开始菜单的 “重启”
2. 电脑重启后进入蓝色选单 → 点 “疑难解答”
3. 点 “高级选项”
4. 点 “启动设置”
5. 点右下角的 “重启”
6. 重启后按数字键 4 或 F4 进入安全模式
第二步：常规卸载
1. 按 Win + R → 输入 appwiz.cpl → 回车
2. 在列表里找到流氓软件 → 右键卸载
第三步：用 Geek Uninstaller 强制删除
1. 在能上网的设备下载 Geek Uninstaller 便携版（官网 geekuninstaller.com）
2. 用U盘或微信传到这台电脑
3. 双击 geek.exe → 点“文件” → “显示所有程序”
4. 找到流氓软件（可能是灰色） → 右键 → “强制删除”
5. 它会自动扫描残留文件和注册表 → 全删掉
第四步：清注册表残留
1. 按 Win + R → 输入 regedit → 回车
2. 按 Ctrl + F 搜索流氓软件名字（比如 ProZip）
3. 找到的条目右键删除
4. 按 F3 继续搜索，直到搜不到
5. 按 Ctrl + Shift + Esc 打开任务管理器 → 找到“Windows 资源管理器” → 右键重启
第五步：设置默认应用（让流氓再也不能跳出来）
1. 随便找个 .zip 文件 → 右键 → 打开方式 → 选择其他应用
2. 选一个正经软件（比如 Windows 资源管理器）
3. 勾选“始终使用此应用打开 .zip 文件”
4. 点“确定”
三、常用快捷键速查
打开运行：Win + R
打开任务管理器：Ctrl + Shift + Esc
打开设置：Win + I
打开程序卸载列表：Win + R → 输入 appwiz.cpl
打开注册表编辑器：Win + R → 输入 regedit
在注册表里搜索：Ctrl + F
继续搜索下一个：F3
进安全模式：按住 Shift 点重启 → 疑难解答 → 高级选项 → 启动设置 → 重启 → 按 4
重启资源管理器：任务管理器 → 找到“Windows 资源管理器” → 右键重启
📚 下篇：完整翻车复盘
——从“浏览器被劫持”到“杀光流氓”，我这一晚是怎么过来的
一、一切是怎么开始的
晚上七点，我打开 Edge，发现首页变成了一个从来没见过的网站。
我以为是自己手滑，关掉重开——还是它。
点开新标签页（按那个“+”号），跳出来另一个流氓网站。
这时候我意识到：浏览器被劫持了。
二、我干了第一件蠢事
被劫持的浏览器里，我搜“Edge官网”。
跳出来一堆链接，我点了第一个——它长得真的很像官网。
下载、双击安装，然后……哐哐哐，屏幕上一个接一个弹窗，桌面上多出一堆不认识的东西：
· FileFort（15.7GB 的大吸血鬼）
· DLL修复工具箱
· ProZip（一个山寨压缩软件）
· SafeSpace / SafeView
· 各种清理工具
三、想删？没门
我打开控制面板想卸载，结果：
· 有的右键“卸载”没反应
· 有的提示“需要管理员权限”，点了还是没反应
· 有的直接不在列表里
四、进安全模式
按住 Shift 点重启 → 疑难解答 → 高级选项 → 启动设置 → 重启 → 按 4。
这是我第一次进安全模式。桌面分辨率变低，图标变大，右下角写着“安全模式”。没网，但能动。
安全模式里，那些流氓的“保镖”跑不起来，我终于能删掉大部分了。
但 ProZip 这个老油条，还是删不掉。
五、最丢脸的发现
我翻遍了 Program Files 和 Program Files (x86)，死活找不到 ProZip 的文件夹。
它就像人间蒸发了一样。
后来我在 Bonjour 文件夹里发现了它。
对，就是苹果那个 Bonjour。
我当时整个人都不好了。
因为我突然想起来——不是我找不到它，是我亲手把它拖进去的。
在正常模式里，我一边翻文件夹一边骂“这玩意儿藏哪儿了”，结果手一滑，把它从 Program Files (x86) 直接拖进了旁边的 Bonjour。
我还以为它消失了，心想“咦，删掉了？”
结果它只是搬了个家。
这不是“为虎作伥”，这是我亲手把伥鬼送进老虎窝。
六、最废物的时刻
找到 ProZip 之后，AI 给我发了三行命令：
```
takeown /f "C:\Program Files (x86)\Bonjour\ProZip" /r /d y
icacls "C:\Program Files (x86)\Bonjour\ProZip" /grant administrators:F /t
rmdir /s /q "C:\Program Files (x86)\Bonjour\ProZip"
```
我一个字一个字敲进去。
第一行，回车。
系统回我：“系统找不到指定的文件。”
我当时就瘫在椅子上了。
不是累，是那种“我明明按照你说的做了，你为什么骗我”的委屈。
后来我才反应过来：路径里有空格，我可能少敲了一个引号，或者多敲了一个斜杠。
但那时候我已经不想再试了。
能点鼠标解决的事，别跟自己过不去。
七、退出安全模式后的意外
在安全模式里折腾了半天，ProZip 还是删不掉。我想：完了，等会儿退回正常模式，这玩意儿肯定更嚣张。
结果退出安全模式（重启就行），回到正常桌面，我随手右键那个文件夹——竟然直接删掉了。
我愣在那儿，不知道该哭还是该笑。
在安全模式里折腾半天删不掉的东西，退出安全模式，一下就没了。
这大概就是传说中的“你追它，它跑；你不管它，它自己死”。
八、用 Geek Uninstaller
虽然文件夹删掉了，但我不放心，还是下了 Geek Uninstaller（官网 geekuninstaller.com），用微信传过来。
双击打开 → 点“文件” → “显示所有程序” → 找到 ProZip（灰色的） → 右键 → “强制删除”。
Geek 扫出一堆残留，全删了。
ProZip 终于从程序列表里消失了。
九、最搞笑的事来了
删完 ProZip，我打开 Geek 的压缩包（就是那个 geek.zip），想看看有没有其他残留。
结果右键点击 .zip 文件，点“打开方式”——“Pro解压缩”的选项还在！
我人傻了。
明明文件夹删了，注册表删了，Geek 也扫过了，为什么它还在“打开方式”里蹦跶？
AI 说：这是“鬼魂”。软件死了，但 Windows 还记得它曾经能开 ZIP 文件。这个记录在注册表深处，普通扫描扫不到。
除非你一条一条搜、一条一条删，否则它就在那儿躺着——不碍事，但膈应人。
十、眼不见为净
我已经没力气再进注册表搜了。
于是我用了最怂的一招：设置默认应用。
随便找个 .zip 文件 → 右键 → 打开方式 → 选择其他应用 → 选 Windows 资源管理器 → 勾选“始终使用此应用打开 .zip 文件” → 确定。
从此以后，所有 ZIP 文件都会用资源管理器打开，ProZip 再也不会跳出来。
虽然它可能还在注册表某个角落躺着，但我看不见了，就当它死了。
这算不算“治本”？不算。
这算“治标”吗？也不算。
这叫 “治到我看不见为止”。
十一、一个小常识：怎么一眼认出流氓网站
经过这次教训，我总结了一些经验：
一看就假的域名特征：
· micr0soft.com（数字0代替字母o）
· edgg.com（多一个g）
· googIe.com（大写I代替小写l）
· 官网-download.com（带“官网”字样的往往是假）
· 任何带 -down.com、-soft.com 后缀的
正规官网长这样：
· microsoft.com
· google.com
· edge.com（但其实 Edge 的官网是 microsoft.com/edge）
· 域名越短越干净，越不带杂七杂八的后缀
还有一个铁律：
在地址栏手动输入官网地址，别在搜索结果里点。
尤其是浏览器被劫持的时候——你搜什么，它给你推什么广告，全是坑。
我之前还听说过有人搜“加盟店电话”，结果打过去是骗子。现在想想，可能就是浏览器被劫持了，搜出来的全是假网站。
十二、唯一值得开心的事
杀完所有流氓，重启电脑，打开 Edge——首页恢复正常了。
那个干干净净的、没有广告、没有劫持的 Edge，终于回来了。
十三、最后想吐槽几句
感觉自己的人生就是被这种东西消耗掉了。
我发誓，下一次一定看清楚再下载，再也不在被劫持的浏览器里搜官网了。
还有，感谢自己买的那个8块钱的有线鼠标——要不是它，我在安全模式里连鼠标都动不了，更别说折腾这些了。这8块钱，花得值。
以及，感谢自己把 ProZip 拖进 Bonjour 的那只手——要不是它，我永远不知道人可以蠢到这种程度，还笑出来。
最搞笑的是：
· 在安全模式里删不掉 → 退出安全模式 → 一下就删掉了
· 删掉了 → 打开方式里还有它
· 就当它死了 → 它确实死了，但阴魂不散
这大概就是流氓软件最后的倔强。
反正我已经够蠢了，再蠢一点也没关系。
🧭 顺便把安全模式的路径再写一遍（怕自己忘了）
进安全模式（我实际走通的路径）：
1. 按住 Shift 不放，同时点开始菜单的 “重启”
2. 电脑重启后进入蓝色选单 → 点 “疑难解答”
3. 点 “高级选项”
4. 点 “启动设置”
5. 点右下角的 “重启”
6. 重启后看到一堆数字，按 4 或 F4 进入安全模式
就这么简单。以后再也不怕了。
💡 最后的最后
这一晚，我学会了：
· 怎么进安全模式
· 怎么用 Geek Uninstaller
· 怎么进注册表删鬼魂
· 怎么设置默认应用
· 怎么识别流氓软件和假网站
· 什么叫“为虎作伥”
· 什么叫“治到我看不见为止”
· 以及，人是可以蠢到把自己逗笑的
· 还有，有些东西在安全模式里删不掉，退出安全模式反而能删掉——这谁想得到？
（可能后期还会重复的问AI，反正它也不嫌我烦哈哈）
