若浏览器快捷方式目标路径引号后含“?2345”等参数，说明遭2345劫持；需三步清理：一、清除快捷方式“目标”中引号外非法参数；二、禁用启动文件夹及任务计划中2345相关项；三、删除浏览器安装目录内伪装启动器。
如果您发现电脑浏览器主页被2345强制设为默认首页，且快捷方式的目标路径末尾附加了类似“?2345”或“hao.2345.com”的参数，则说明该浏览器启动行为已被2345劫持程序修改。以下是针对快捷方式目标字段被篡改的清理步骤：
一、检查并重置浏览器快捷方式目标属性
2345常通过修改浏览器桌面或任务栏快捷方式的“目标”字段，在原路径后添加跳转参数，使每次点击都强制加载其推广页面。需手动清除这些非法追加内容。
1、在桌面或任务栏找到被锁定的浏览器快捷方式（如Chrome、Edge或Firefox），右键选择“属性”。
2、在“快捷方式”选项卡中，定位到“目标”文本框，观察完整路径。
3、将光标移至引号结尾处，检查引号后是否残留空格及类似“?2345”“&from=2345”“hao.2345.com”等字符。
4、仅保留引号内的原始浏览器执行文件路径，例如："C:\Program Files\Google\Chrome\Application\chrome.exe"，删除引号外所有额外字符。
5、点击“应用”→“确定”，双击快捷方式验证主页是否恢复正常。
二、扫描并删除2345关联的启动项与计划任务
部分2345组件会注册系统级自启机制，即使清理了快捷方式，也可能在后台重新注入参数。需排查其隐藏的持久化入口。
1、按 Win + R 输入 shell:startup 回车，打开当前用户启动文件夹，检查是否存在名称含“2345”“hao”“kuaiya”等可疑快捷方式或exe文件。
2、按 Win + R 输入 taskschd.msc 打开任务计划程序，展开“任务计划程序库”，浏览任务列表，筛选并禁用名称含“2345”“Hao123”“KuaiYa”“BrowserProtect”的所有任务。
3、在任务计划程序右侧操作栏点击“禁用”，确认操作，避免其下次开机自动恢复快捷方式参数。
三、核查浏览器安装目录下的伪装启动器
某些2345捆绑版本会在浏览器安装目录内生成同名但扩展名为.exe的伪装文件（如chrome.exe.bak、chrome_.exe），并将快捷方式指向该文件以维持控制权。
1、根据快捷方式“目标”中引号内的路径，导航至对应浏览器安装目录（如C:\Program Files\Google\Chrome\Application\）。
2、开启文件资源管理器的“显示隐藏的项目”和“文件扩展名”选项（通过“查看”→勾选相应复选框）。
3、查找除标准主程序外的其他.exe文件，尤其注意文件名相似、大小异常（如几十KB）、创建时间晚于浏览器安装时间的可执行文件。
4、对疑似文件右键→“属性”→“详细信息”标签页，检查“原始文件名”或“公司名称”字段是否含“2345”“上海二三四五”等字样。
5、确认无误后，直接删除该伪装文件，并返回快捷方式属性中再次核对目标路径是否仍指向真实主程序。
