Vivado 2018 惨遭 360 导航劫持？一招教你彻底清除，永绝后患！

开篇警告：你的 Vivado，我的 360，大家的噩梦

恭喜你成功安装了 Vivado 2018，同时也“免费”获赠了 360 导航的“贴心”服务。是不是觉得很惊喜？别担心，你不是一个人。360 的流氓行径由来已久，号称“安全卫士”，实则无孔不入，防不胜防。更可恶的是，即使你卸载了 360 全家桶，那些残留的“小尾巴”依然会阴魂不散，时不时跳出来恶心你一下。所以，仅仅卸载 360 软件是远远不够的，我们需要采取更彻底的手段。

网上那些“标准”教程，大多是隔靴搔痒，治标不治本。今天，我就来教你如何深入底层，彻底清除 360 导航劫持，让你的浏览器重获新生！

问题根源分析：360 的“贴心”服务是如何实现的？

360 导航劫持的本质，就是通过篡改你的浏览器设置，强制将你的主页和默认搜索引擎设置为 360 导航。为了达到这个目的，360 会采取多种手段：

• 修改注册表： 这是 360 最常用的手段。它会修改 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 等关键注册表项，将主页设置为 360 导航的地址。更狡猾的是，它还可能在其他注册表项中留下“后门”，防止你修改回原来的设置。
• 添加启动项： 360 会在你的启动项中添加一些可疑程序，这些程序会在系统启动时自动运行，并重新设置你的浏览器主页。这些启动项可能位于 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 等注册表项中，也可能位于系统的启动文件夹中。
• 利用浏览器漏洞： 360 可能会利用一些浏览器的安全漏洞，例如通过安装恶意的浏览器扩展或插件，来劫持你的浏览器。即使你重置了浏览器设置，这些扩展或插件仍然可能存在，并继续篡改你的主页。
• 定时任务： 360 还会创建一些定时任务，定期检查你的浏览器设置，一旦发现被修改，就会立即恢复到 360 导航。这些定时任务通常隐藏得很深，很难被发现。

彻底清除方案：斩草除根，永绝后患

下面，我们来一步步清除 360 导航劫持，确保你的浏览器彻底摆脱 360 的控制。

步骤一：注册表清理

1. 按下 Win + R 组合键，打开“运行”对话框，输入 regedit，回车，打开注册表编辑器。
2. 依次定位到以下注册表项，并检查是否存在与 360 相关的键值：
   • HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
   • HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
   • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel
3. 如果发现 Default_Page_URL、Start Page 等键值被修改为 360 导航的地址，将其修改为你想要的主页地址。如果不存在这些键值，可以手动创建字符串值，并将其值设置为你的主页地址。
4. 重要提示： 修改注册表具有一定的风险，请务必谨慎操作。建议在修改前备份注册表，以防出现意外情况。

步骤二：启动项检查

1. 按下 Win + R 组合键，打开“运行”对话框，输入 msconfig，回车，打开“系统配置”窗口。
2. 切换到“启动”选项卡（在 Windows 10 及更高版本中，该选项卡会链接到任务管理器）。
3. 仔细检查启动项列表，查找与 360 相关的可疑程序。通常，这些程序的名称中会包含 “360”、“Qihoo” 等关键词。禁用这些启动项。
4. 此外，还需要检查以下注册表项，删除与 360 相关的启动项：
   • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
5. 检查系统的启动文件夹，删除与 360 相关的快捷方式。启动文件夹通常位于以下路径：
   • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
   • C:\Users\<你的用户名>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

步骤三：浏览器设置清理

1. 打开你的浏览器（例如 Microsoft Edge）。
2. 进入浏览器设置，找到“重置浏览器设置”或类似的选项，将浏览器重置为默认状态。这将清除所有被篡改的设置，包括主页、默认搜索引擎、扩展程序等。
3. 检查浏览器的扩展程序列表，删除所有可疑的扩展程序。特别是那些你不认识或不需要的扩展程序。
4. 手动设置你的主页和默认搜索引擎为你想要的地址。

步骤四：可疑文件删除

1. 打开“任务管理器”（按下 Ctrl + Shift + Esc 组合键）。
2. 切换到“详细信息”选项卡。
3. 查找与 360 相关的进程，例如 360tray.exe、360safe.exe 等。结束这些进程。
4. 打开“控制面板”，卸载所有 360 相关的软件。
5. 使用文件管理器，搜索以下文件和文件夹，并将其删除：
   • C:\Program Files\360
   • C:\Program Files (x86)\360
   • C:\ProgramData\360
   • C:\Users\<你的用户名>\AppData\Roaming\360
   • C:\Users\<你的用户名>\AppData\Local\360
6. 注意： 在删除文件时，请务必小心，不要删除系统文件或重要的应用程序文件。

步骤五：安全软件扫描

1. 下载并安装一款专业的安全软件，例如 Malwarebytes或 ESET NOD32。不要使用 360 自己的产品，它们可能会故意忽略 360 的残留。
2. 使用安全软件对系统进行全面扫描，清除所有残留的恶意软件和广告程序。

预防措施：防患于未然，远离流氓软件

为了避免再次被 360 导航劫持，我们需要采取一些预防措施：

• 安装软件时要仔细阅读许可协议，避免勾选不必要的选项。 很多软件在安装过程中会捆绑安装其他软件，如果你不仔细阅读许可协议，很容易被“免费”赠送 360 全家桶。
• 使用专业的安全软件，定期扫描系统。 安全软件可以帮助你检测和清除恶意软件和广告程序，保护你的系统安全。
• 尽量避免下载和安装国产软件，尤其是那些带有“安全”字样的软件。 很多国产软件都存在捆绑安装、恶意推广等问题，尽量选择国外知名品牌的软件。
• 使用虚拟机或沙盒环境测试可疑软件。 如果你对某个软件的安全性不确定，可以在虚拟机或沙盒环境中进行测试，避免对你的主系统造成影响。
• 定期备份你的系统。 如果你的系统被恶意软件感染，可以快速恢复到之前的状态。

免责声明

修改注册表等操作具有一定的风险，请务必谨慎操作。由于操作不当可能导致系统出现问题，用户需要自行承担责任。本文提供的解决方案仅供参考，不能保证 100% 解决所有问题。如果你的问题仍然存在，建议寻求专业人士的帮助。