谷歌网页被篡改怎么办

打开谷歌搜索，谷歌改办结果页面跳出一堆赌场链接，网页或者标题被改成“XX娱乐城”——这不是被篡谷歌官方出了问题，而是谷歌改办你电脑里的浏览器被劫持了。上周帮朋友处理一台笔记本，网页Chrome主页锁死在一个仿冒的被篡“Google”页面，搜索框里输入任何词，谷歌改办跳转的网页全是广告联盟的页面。这种事儿比想象中普遍，被篡尤其在国内用谷歌的谷歌改办用户，往往因为访问方式特殊，网页更容易中招。被篡

先搞清楚“篡改”到底发生在哪一层。谷歌改办谷歌自己的网页服务器被黑？概率极低，真有那种事全球新闻早炸了。被篡绝大多数情况是本地问题：浏览器快捷方式被加了尾巴，比如目标路径后面跟了一串网址；或者DNS被改成恶意服务器，你输入google.com，解析到的却是某个东南亚的钓鱼站。还有一种更隐蔽的，浏览器扩展在后台偷偷替换搜索结果，你看到的页面URL是对的，但内容被注入了。

先别急着重装系统

很多人第一反应是“完了，中毒了”，然后花两小时重装Windows。其实可以先花五分钟排查。右键点击桌面上的Chrome图标，选“属性”，看“目标”那一栏。正常应该是"C:\Program Files\Google\Chrome\Application\chrome.exe"，如果后面跟着http://xxx.com或者一串参数，那就是快捷方式劫持。删掉多余部分，确定，再打开试试。

如果快捷方式干净，打开Chrome，地址栏输入chrome://extensions，把不认识的扩展全禁用。有个细节：有些恶意扩展会伪装成“Google Docs Offline”或者“AdBlock Plus”，图标和名字都仿得很像。看“详细信息”里的来源，不是Chrome网上应用店的，直接删。我见过一个案例，扩展名叫“Search Manager”，权限里写着“读取和更改您在所有网站上的数据”，这种留着过年吗？

DNS和hosts文件也得查

Win+R输入cmd，敲ipconfig /flushdns清一下缓存。然后看网络适配器的DNS设置，如果是8.8.8.8或者114.114.114.114这类正常的，先别动。但要是看到什么127.0.0.1或者陌生的IP，改回自动获取。hosts文件在C:\Windows\System32\drivers\etc\，用记事本打开，正常应该只有注释行，如果底下有一堆127.0.0.1 google.com之类的，全删掉。这个文件被改，往往意味着有恶意软件在后台跑。

说到恶意软件，Windows Defender有时候真靠不住。下个Malwarebytes免费版扫一遍，比某些国产杀软管用。去年一台机器，Defender显示“无威胁”，Malwarebytes扫出三个PUP（潜在不受欢迎程序），其中一个就是专门改浏览器设置的。

谷歌账号本身也可能被动手脚

登录myaccount.google.com，看“安全性”里的“最近的安全活动”。如果有陌生设备登录，改密码，开两步验证。还有个小众情况：谷歌账号的“搜索设置”里，有人恶意添加了自定义搜索引擎。去chrome://settings/searchEngines，把默认搜索引擎改成Google，其他乱七八糟的全删掉。

实在搞不定，新建一个Windows用户账户，登录进去看Chrome是否正常。如果正常，说明问题在原账户的配置文件里。这时候可以备份书签和密码，然后删掉原账户的AppData\Local\Google\Chrome\User Data文件夹，让Chrome重建配置。这招有点粗暴，但有效。

最后说个观察：国内用户遇到谷歌被篡改，往往是因为用了来路不明的“访问工具”。那些免费VPN或者代理插件，本身就是重灾区。装之前看看权限，一个代理工具要求“读取浏览历史”和“修改网页内容”，这不摆明了要搞事吗？谷歌被篡改不可怕，可怕的是你以为是谷歌的问题，结果折腾半天，源头在自己装的那个小工具上。