谷歌浏览器的新建标签页在未经允许的情况下突然被Aitab劫持了，怎么干掉这个

谷歌浏览器的新建标签页在未经允许的情况下突然被Aitab劫持了，怎么干掉这个死妈病毒链aitab.360.cn/newtab.html?djsource=FpUvJr&search=3029992

第一步：从根源上切断——检查浏览器快捷方式

这是最常见也最容易被忽略的劫持方式。恶意程序会在你的浏览器快捷方式后面偷偷加一段网址，每次双击打开，它就会强制跳转。

右键点击‌桌面上的谷歌浏览器图标（或者任务栏里固定的那个），选择 ‌“属性”‌。
切换到 ‌“快捷方式”‌ 选项卡。
看 ‌“目标”‌ 这个输入框。正常情况应该像这样：C:\Program Files\Google\Chrome\Application\chrome.exe
仔细检查‌路径末尾有没有‌空格‌，然后跟着一串网址，如果有，请把空格和后面的那串网址全部删除‌，只保留到 chrome.exe 为止。
点击 ‌“应用”‌ 和 ‌“确定”‌ 保存。

注意‌：桌面、任务栏、开始菜单里的所有浏览器快捷方式都要检查一遍，一个都不能漏。

第二步：检查浏览器内部设置
打开谷歌浏览器，在地址栏输入 chrome://settings/ 并回车。
在左侧菜单找到 ‌“启动时”‌，确保选中的是 ‌“打开新标签页”‌ 或者你指定的一个正常网址。
左侧菜单找到 ‌“外观”‌，看看 ‌“显示主页按钮”‌ 是否开启。如果开启了，检查后面的地址是不是被改成了那个劫持网址，如果是，请删除并改为 chrome://newtab/ 或者直接关闭这个功能。
第三步：清理恶意扩展和插件

很多劫持是通过伪装成“助手”、“导航”的浏览器扩展实现的。

在地址栏输入 chrome://extensions/ 并回车。
在右上角打开 ‌“开发者模式”‌ 的开关。
仔细查看列表里的每一个扩展。‌重点关注‌名称里带有“Aitab”、“导航”、“助手”、“搜索”、“优化”等字眼，或者你完全不认识、来源不明的扩展。
对于可疑的扩展，直接点击 ‌“移除”‌ 按钮彻底删除。
第四步：如果以上方法都无效——检查注册表

如果前三步都试过了，重启浏览器还是老样子，那可能是注册表被写入了强制项。

按键盘上的 ‌Win + R‌ 键，输入 regedit 并回车，打开注册表编辑器。
在顶部的地址栏复制粘贴以下路径，然后回车：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome
在右侧的窗口里，‌仔细查找‌有没有名为 HomepageLocation 或 NewTabPageLocation 的项。如果找到，‌右键点击它们，选择“删除”‌。
同样，再检查一下这个路径：
HKEY_CURRENT_USER\Software\Policies\Google\Chrome
如果有同样的项，也一并删除。
关闭注册表编辑器，重启浏览器看看。
第五步：最后的杀手锏——使用安全工具

如果以上手动操作都觉得麻烦或者没效果，可以借助工具。

使用360系统急救箱‌：下载并运行360系统急救箱，勾选 ‌“强力模式”‌，然后点击“开始急救”。它会对系统进行深度扫描，专门清理这类顽固的劫持木马和恶意驱动。扫描完成后按提示重启电脑，再运行一次急救箱确保彻底清除。