然后用PC hunter查找线程钩子。firefox进程没有异常。
查看任务栏锁定的快捷方式，打开快捷方式发现并没有篡改快捷方式。
%AppData%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar

后来发现如果从用户配置文件选择器进入配置文件的话，2345就不会有。