CASE 01 · 主页劫持
堂弟那台联想小新：主页被改成「hao123 变体」，改回用了 6 步
他 10 月 19 日装了个压缩软件，主页跟着变了。我在设置的启动页里删掉三条可疑 URL，再把快捷方式属性里的后缀参数清空。
关键动作：右键快捷方式 → 目标栏里删掉 http://…?src= 结尾那一段。
江晚10-20
本次归档的 8 条
每条都对应一次具体的恢复动作。我把能确认的时间、版本号、界面截图位置写进去了，写不出的大概是我不敢确定。
CASE 02 · 扩展残留
扩展「QuickSearch Pro」卸载后仍跳转，最后靠开发者模式才清干净
卸载按钮按了三次，重启后照样跳。后来在 chrome://extensions 打开开发者模式，看到一个没有图标的幽灵条目。
它装于 2025 年 12 月 4 日，我居然完全没印象。
江晚10-22
CASE 03 · 站点找回
找回 49 图库入口的另一种思路：从历史记录的 sqlite 里捞
主界面找不到，就别在主界面找。History 文件在 Default 目录下，复制一份出来再用只读工具打开，比在地址栏里瞎猜快得多。
相关的那条老入口，我在49图库49tk.cm资料库安装这篇里补了截图。
江晚10-23
CASE 04 · 默认搜索引擎
搜索引擎被换成某个国内聚合站，恢复里最难的是那个「管理搜索引擎」列表
它不是普通条目，是灰色的、删不掉的。要在列表底部点「恢复默认」才会消失。整个动作花了 11 分钟，其中 8 分钟在找那个按钮。
这段流程我写进了打开免费版网站。
江晚10-23
CASE 05 · 快捷方式参数
宿舍楼下打印店老板的电脑，四个桌面图标的参数里都挂着同一个域名
他姓陈，50 多岁，说「每次点浏览器都多开一个网页」。我看了四个快捷方式，目标字段尾巴上挂着同一个推广域名。
清完之后他递了根烟，我没接。
江晚10-24
CASE 06 · 国产浏览器
QQ 浏览器 12.3 版的「主页锁定」开关，藏得比上一版深一层
上一版在设置-启动时打开，这一版挪进了「安全设置」的子页。名字还改成了「上网首页保护」，不点进去根本不知道是同一件事。
版本差异我记在qq浏览器网站打开这篇的附录里。
江晚10-25
CASE 07 · 绿色版程序
绿色版软件带进来的劫持，往往没有卸载项，只能从启动项里手动摘
我在一位读者发来的截图里看到，任务计划程序里有个每天 9:00 触发的条目，名字叫「UpdateTask」，路径指向临时目录。
他说装的是tk49绿色版app，我说绿色版不一定干净。
江晚10-25
CASE 08 · 恢复出厂
最后一步：他按了「重置设置」，然后所有书签还在，密码没了
重置设置不影响书签和密码，重置浏览器才清密码。这两个按钮挨着放，长得也像。他按错了，找回密码又花了一个下午。
流程和我的提醒写在免费打开49图库app软件。
江晚10-26
笔记 · 观点
我不太相信「一键恢复」，那类工具多半只改了最外面那一层
它们改的是设置页里看得见的三项，改不了计划任务、注册表里的启动项、快捷方式参数。这三处不清理，三天后自己就回来了。
我的看法说重一点：一键恢复是给不想知道原因的人用的止痛药。
江晚10-26
笔记 · 疑问
我还没搞清：为什么同一台机器上，Chrome 恢复干净了、Edge 的启动页还留着
两者共用一份系统级启动项，但用户级设置是分开的。理论上清一边不该影响另一边，可我这里反而被影响了。
这条先挂着，等我再找一台干净的机器对照。
江晚10-27
笔记 · 方法
做恢复记录的一个笨办法：每次改动前，把设置页整个截图存进同一个文件夹
文件名用日期加版本号，比如 20261019-ch123.png。出问题的时候，比对两张截图比回忆可靠得多。
我已经存了 37 张，最早的一张是 2023 年 8 月。
江晚10-27
引用
关于「原站点」这个词，我更愿意把它理解成一个可验证的地址，而不是一种怀旧
你记得的首页可能早就改版了。恢复的目标应当是一个你能确认来源的 URL，而不是「以前那个样子」。
这一点我写在49图库资料库免费打开49图库app特色功能的开头。
江晚10-28
引用 · 提醒
恢复之后要做的一件事：把新首页重新钉一次，别指望它自己记住
多数浏览器的「启动时」设置会被某些同步策略覆盖。我的做法是恢复完当场关掉同步，重启，确认无误后再开。
完整的收尾清单在一键恢复手机原版49图库。
江晚10-28