mac浏览器遭恶意插件劫持需同步清理浏览器、系统及守护进程三层残留；确认chrome策略注入须查chrome://policy中extensionsettings是否为mandatory；移除插件必须点击“移除”而非禁用；清除launchdaemon、safari扩展授权、chrome专属残留文件及重置safari注册表为关键步骤。
Mac浏览器被恶意插件劫持后，会出现搜索跳转、首页篡改、弹窗频发、标签页莫名关闭等问题，且禁用后48–72小时内自动复活——必须同步清理浏览器层、系统层、后台守护进程三类残留才能根除。
确认恶意插件是否已被系统策略强制注入
打开Chrome → 地址栏输入 chrome://policy 回车 → 查看页面中 ExtensionSettings 条目是否非空，且对应策略等级显示为 Mandatory。
这一步不可跳过。跳过会导致后续所有卸载操作白费，插件会在48–72小时内重新启用。
Chrome浏览器内彻底移除插件主体
方法一：通过扩展管理页手动清除
打开Chrome → 点击右上角「︙」→「更多工具」→「扩展程序」→ 找到名称含 TotalSearchToolbox、AnySearch、SearchFunction 或可疑开发商名的扩展 → 点击右下角「移除」按钮 → 在弹出窗口中确认「移除」。
方法二：启用开发者模式批量清空（防漏删）
在扩展程序页面右上角开启「开发者模式」开关 → 页面顶部会出现「加载解压的扩展程序」和「打包扩展程序」按钮 → 此时所有已安装扩展下方会显示「删除」链接 → 逐一点击可疑扩展旁的「删除」，包括名称看似正常但更新时间异常近（如过去3天内）的条目。
【注意】不要只禁用，必须点「移除」；禁用状态仍会被策略强制重启用。
清除系统级注册表与启动项
第一步：终止所有可疑后台进程
打开「活动监视器」→ 顶部搜索栏输入插件名关键词（如 total、anysearch、toolbox）→ 选中所有匹配进程 → 点击左上角「X」→ 选择「强制退出」。
第二步：删除LaunchDaemon守护进程文件
打开「访达」→ 按 Shift + Command + G → 输入路径：/Library/LaunchDaemons/ → 回车 → 查找并删除以下任一文件：
com.TotalToolboxSearchDaemon.plist、com.anysearch.manager.plist、io.searchfunction.daemon.plist。
从系统设置中清除已卸载插件的残留授权
1、点击屏幕左上角苹果菜单 → 系统设置
2、在左侧边栏滚动到底部 → 点击「隐私与安全性」
3、向下滚动并点击「扩展」→ 再点击子项「Safari 浏览器扩展」
4、查找列表中名称存在但Safari扩展页里已无对应项的条目
5、点击该条目右侧的「详细信息」按钮 → 点击「移除」
【此操作不可逆，移除后该插件需重新安装并再次授权才可启用】
手动删除Chrome扩展专属残留文件
按下 Shift + Command + G 打开「前往文件夹」窗口，依次输入以下三个路径并回车，每进一个路径都仔细查找与目标扩展ID匹配的文件夹（ID通常是一串32位小写字母+数字，如aapocclcgogkmnckokdopfmhonfmgoek）：
• ~/Library/Application Support/Google/Chrome/Default/Extensions/
• ~/Library/Caches/Google/Chrome/Default/Extensions/
• ~/Library/Preferences/com.google.Chrome.Extensions.plist
找到后直接将整个对应文件夹拖入废纸篓。这一步能清除IndexedDB数据库、Local Extension Settings及Service Worker缓存，防止插件重启后恢复行为。
终端重置Safari扩展注册表（仅当插件反复自动启用时）
第一步：确认可疑KEY_NAME
打开终端 → 执行：defaults read ~/Library/Preferences/com.apple.Safari ExtensionDefaults → 观察输出内容，找形如 com.adblock.safari 或 net.ghostery.safari 这类非Apple官方前缀的KEY_NAME。
第二步：精准删除注册项
将上一步查到的KEY_NAME代入命令：defaults delete ~/Library/Preferences/com.apple.Safari ExtensionDefaults KEY_NAME → 关闭终端 → 按 Command + Q 彻底退出Safari → 重新打开。
