搜索“91大事件”时——你看到的不是搜索结果，而是浏览器被劫持的常见迹象，我把全过程写出来了

你可能只是随口搜索一个词条，结果页面不断跳转、弹窗铺天盖地、搜索结果被替换成陌生站点——很多人把这些当成“当前网络环境不佳”或“搜索引擎出问题”，但更常见的情况是：浏览器被劫持了。下面把我长期处理这类问题的经验和完整流程写清楚，帮你快速辨认、清除并预防再次中招。

一、常见症状：你看到的这些其实不是“结果”

• 搜索结果自动跳转到广告页或陌生域名，而不是原先的搜索引擎页面。
• 搜索结果里大量是“视频/图片/下载”样式的伪结果，点开后要求安装插件或应用。
• 浏览器主页、默认搜索引擎或新标签页被篡改，自己没改过却换了别的站点。
• 屏幕频繁弹出下载或升级提示，提示来自浏览器或系统（如“要安装Flash更新”）。
• 地址栏出现与真实网站不一致的URL，或被重定向到携带追踪参数的短链。
• 新增未知工具栏、扩展或书签，或浏览器扩展无法删除/恢复。
• 电脑或手机网速明显下降、CPU占用飙高、并伴随频繁广告与跟踪弹窗。
  这些都指向同一个问题：某类劫持软件或广告联盟通过各种途径把你的浏览器“改造”成了他们的流量机器。

二、劫持全过程：攻击者怎么做到的（一步步） 1) 初始感染：

• 通过恶意广告（malvertising）和钓鱼页面诱导点击；
• 通过“捆绑安装”与第三方软件下载器一起安装；
• 假升级/插件提示，或者伪造的系统提示框诱导下载。

2) 持久化与隐蔽：

• 安装浏览器扩展、修改浏览器设置（主页、默认搜索引擎、新标签页）；
• 在系统中部署启动项、计划任务或修改hosts/DNS使域名解析到劫持服务器；
• 在路由器或局域网级别篡改DNS设置（更难察觉、传播范围大）。

3) 恶意行为执行：

• 重定向搜索请求到带有广告的页面或伪搜索结果；
• 注入广告、弹窗、追踪脚本，收集浏览习惯并出售流量；
• 诱导再次下载更深层的恶意软件（例如假杀毒、挖矿、或勒索组件）。

三、快速自查与清除步骤（Windows / 常见浏览器为例） 先备份重要数据，然后按顺序排查：

基础断网与备份

• 先断开网络（拔网线或断Wi‑Fi），避免继续被驱动下载或远程指令。
• 备份重要书签、密码备份（如果使用密码管理器，先导出或确认云端备份）。

浏览器内检查（Chrome/Edge/Firefox/Safari）

• 打开扩展管理页（Chrome：chrome://extensions），移除或禁用所有可疑扩展。
• 重置浏览器设置到默认（Chrome：设置→重置设置→恢复默认设置）。
• 清除浏览器缓存与Cookie，删除可疑书签与搜索引擎。
• Firefox可使用“刷新Firefox”（about:support → Refresh）恢复到干净状态。

系统级清理（Windows示例）

• 控制面板→程序和功能，卸载最近安装且不熟悉的程序。
• 任务管理器→启动项，禁用可疑启动程序。
• 使用命令：在管理员PowerShell/命令提示符下运行：
• ipconfig /flushdns
• netsh winsock reset
• netsh int ip reset
• 检查 hosts 文件（C:\Windows\System32\drivers\etc\hosts），删除可疑条目。
• 检查计划任务与注册表启动项（对不熟悉操作的用户，避免直接修改注册表，转交专业工具）。

使用权威清除工具扫描

• 推荐运行两个不同类别的工具做交叉扫描：
• 杀毒软件（Windows Defender 或你信任的商业杀毒）
• 专项清理工具（如 Malwarebytes、AdwCleaner）对付劫持与广告软件。
• 扫描后按提示隔离/删除，重启系统，再做一次扫描确认。

路由器与网络检查（如重定向仍然存在）

• 登录路由器管理界面，检查DNS设置是否被篡改（应为ISP或可信的DNS如1.1.1.1/8.8.8.8）
• 修改路由器管理员密码、关闭远程管理、更新固件。
• 如果不确定，做路由器恢复出厂并重新配置。

移动设备（Android/iOS）

• Android：进入安全模式（长按电源→长按关机选项），卸载可疑应用；检查设备管理权限与默认浏览器。
• iOS：除非越狱，一般问题由恶意网页/配置文件引起，检查“描述文件与设备管理”、清除Safari数据，必要时备份后恢复出厂。

四、防范清单（把攻击面缩小到最小）

• 下载软件只从官方网站或可信应用商店获取；安装时选择“自定义安装”并取消捆绑组件。
• 使用广告与脚本屏蔽扩展（如 uBlock Origin）并配合隐私浏览扩展。
• 保持系统、浏览器与插件更新，不使用过时的Flash/Java。
• 对路由器使用强密码并及时更新固件，限制远程管理。
• 使用密码管理器，不在不受信任页面输入账号密码。
• 养成备份习惯：关键数据有两个以上不同地点的备份。

五、如果你不想自己动手 我可以把以上步骤整理成一套你能直接操作的清理清单，或者提供远程协助（按需收费）。如果愿意，把你遇到的具体症状（浏览器截图、弹窗文字、被重定向的URL）发过来，我会根据症状给出最直接、可复制的清理步骤和优先级。

结语 浏览器被劫持看似复杂，但大多数情况下都可以通过定位可疑扩展、清理系统启动项、修复DNS/hosts并用权威工具全面扫描来恢复。网络世界里，最大的“权限”往往来自你无意中点击的那个按钮——把信息与操作链条拆开，就能把麻烦最小化。需要具体帮忙就留言，我把一步步的操作清单发给你。