应立即禁用可疑扩展并手动清理残留：先在chrome://extensions/中关闭异常插件，再移除、删除extensions文件夹对应id子目录，接着清除注册表run项及chrome\extensions下的相关键值，最后禁用并删除任务计划程序中关联的恶意任务。
当你发现谷歌浏览器主页被强制跳转、新标签页广告泛滥、右键菜单多出“搜索增强”选项，或后台持续出现未知网络请求，大概率是安装了伪装成实用工具的流氓扩展程序——这类插件常通过捆绑下载、恶意网站诱导或劫持式更新植入，仅靠浏览器内置卸载无法清除其注册表项与本地持久化数据。
先禁用再确认行为异常
打开Chrome → 点击右上角三个竖点 → “更多工具” → “扩展程序” → 找到名称可疑（如“WebHelper”“QuickSearch Pro”“SafeSurf”）或权限过宽（含“读取和更改您在所有网站上的数据”）的插件 → 将其开关关闭。这一步能立即阻断其前台脚本运行，避免你在后续操作中被重定向或弹窗干扰。
关闭后刷新几个常用网页，观察是否仍有自动跳转、广告注入或页面元素异常变动。若问题消失，说明该插件就是元凶；若仍存在，需继续排查其他已启用插件或检查是否已静默安装多个同类扩展。
从扩展管理页直接移除
保持在 chrome://extensions/ 页面 → 找到目标插件 → 点击下方“移除”按钮 → 在弹出框中点击“移除”。
注意：此操作仅删除扩展界面入口和部分缓存，【不会删除其写入注册表的启动项、任务计划或AppData中的持久化配置文件】，因此必须配合后续手动清理步骤，否则重启浏览器后可能自动恢复。
手动清除Extensions文件夹残留
第一步：彻底关闭Chrome所有进程。按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“详细信息”选项卡 → 结束所有名为 chrome.exe 的进程（包括后台服务进程）。
第二步：按下 Win + R → 输入 %LOCALAPPDATA%\Google\Chrome\User Data\Default\Extensions → 回车进入。每个子文件夹名是一串32位随机字符，即扩展唯一ID。打开每个文件夹内的 manifest.json 文件，用记事本查看 "name" 字段，比对是否与你刚移除的流氓插件名称一致。
第三步：确认无误后，直接删除整个对应ID文件夹。不要只删里面的内容，否则Chrome下次启动会尝试重建该扩展并重新加载残留逻辑。
清理注册表中隐藏的自启项
方法一：精准定位删除（推荐）
在 Linux 上使用 rclone + gog OAuth 配置 Google Drive 挂载。适用于将 Google Drive 挂载为本地文件系统、设置开机自动挂载或进行其他相关配置。
1、Win + R → 输入 regedit → 以管理员身份运行注册表编辑器。
2、导航至 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run → 查看右侧数据值，删除值数据中包含 chrome.exe 或插件ID路径的条目。
3、再导航至 HKEY_CURRENT_USER\Software\Google\Chrome\Extensions → 展开后查找与你已删除插件ID完全一致的子项 → 右键删除该子项。
方法二：全局筛查（适合多次中招用户）
在注册表编辑器顶部点击“编辑”→“查找”，依次输入以下关键词：chrome.exe、crx、manifest.json、web_accessible_resources → 【仅删除搜索结果中位于 HKEY_CURRENT_USER 下、且路径明确指向某扩展ID或启动脚本的条目】；遇到“无法访问”或路径含 SYSTEM、SECURITY 的跳过，那是系统保护项。
检查并禁用关联计划任务
1、Win + R → 输入 taskschd.msc → 回车打开任务计划程序。
2、在左侧面板依次展开“任务计划程序库”→“Google”→“Update”。
3、在右侧列表中查找名称含插件ID、WebHelper、Updater、QuickSearch等字样的任务 → 右键选择“禁用”，再右键选择“删除”。
4、同时检查根目录下是否存在名为“ChromeExtensionAutoStart”或类似命名的独立任务，一并删除。
