必须先关闭扩展后台页面再删除文件夹，否则Chrome会自动恢复；需手动清除Extensions目录下对应ID文件夹、注册表中HKEY_CURRENT_USER\Software\Google\Chrome\Extensions及策略路径下的残留项，并关闭同步以防云端重装。
谷歌浏览器中某些流氓扩展即使被“移除”仍会在后台持续运行、劫持主页、注入广告或偷偷采集数据，因其文件未被真正清除，重启后可能自动复活或通过注册表/策略强制重装。
确认并关闭扩展后台页面
这一步是前置必要操作——若后台页面仍在运行，直接删文件夹会失败或触发浏览器自动恢复。必须先切断其活动状态。
在地址栏输入 chrome://extensions/ 并回车，进入扩展管理页。
确保右上角“开发者模式”已开启（呈蓝色）；若为灰色，请点击开启后再刷新页面。
逐个点击可疑扩展下方的“详情”按钮→滚动到“后台页面”区域→若显示“已启用”，立即点击右侧“关闭后台页面”链接；【未关闭后台页面就删除文件夹，Chrome可能在下次启动时自动重建该扩展】。
手动定位并删除扩展本体文件夹
浏览器界面的“移除”仅从列表中隐藏入口，实际代码仍完整躺在本地磁盘里。必须进入用户数据目录，按ID精准清除。
彻底关闭谷歌浏览器：包括所有窗口、右下角通知区域图标，以及任务管理器中全部 chrome.exe 进程。
按下 Win + R，输入 %LOCALAPPDATA%\Google\Chrome\User Data\Default\Extensions 并回车。
你会看到一堆由随机字母数字组成的文件夹（如 gighmmpiobklfepjocnamgkkbiglidom），每个对应一个已安装扩展。
若你已知流氓扩展名称（如“2345导航助手”“hao123极速版”），可打开其中任一子文件夹→查找 manifest.json →用记事本打开→搜索 "name" 字段比对；更高效的做法是结合公开恶意ID库（如 fllaojicojecljbmefodhfapmkghcbnh）直接匹配文件夹名。
找到目标文件夹后，右键→删除；若提示“正在使用”或“拒绝访问”，说明后台进程未清干净，请返回上一步再检查 Chrome 任务管理器（Shift+Esc）中是否还有残留扩展进程。
清理注册表中的扩展部署记录
部分流氓扩展通过注册表项实现开机自启、策略锁定或静默重装，不清理会导致重装Chrome后它立刻回归。
方法一：清除用户级扩展注册项
按下 Win + R，输入 regedit 并以管理员身份运行。
导航至：HKEY_CURRENT_USER\Software\Google\Chrome\Extensions。
展开该路径，查看右侧子项名称——它们就是扩展的ID字符串；对照你刚删掉的文件夹ID，逐个右键删除对应项。
方法二：检查组策略强制部署痕迹（高危场景必做）
继续在 regedit 中依次打开：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\Extensions
HKEY_CURRENT_USER\SOFTWARE\Policies\Google\Chrome\Extensions
若存在任何子项，尤其是值数据中包含 http 链接或与已删扩展ID一致的项，全部删除；【此处残留是导致扩展‘无法卸载’‘开关灰色’的根本原因】。
验证并阻断自动恢复路径
第一步：检查 Chrome 同步是否开启并同步了恶意扩展
进入 chrome://settings/syncSetup → 关闭“扩展程序”同步开关 → 点击“断开帐号”并确认；否则下次登录 Google 帐号，扩展会从云端自动拉取回来。
第二步：运行 Chrome 清理工具（官方推荐）
前往 https://www.google.com/chrome/cleanup-tool/ 下载 Chrome Cleanup Tool → 安装后直接运行 → 点击“查找问题” → 若扫描出“不需要的软件”或“修改浏览器设置的程序”，勾选并点击“清理”。
第三步：重启浏览器，打开 chrome://extensions/ 确认目标扩展已完全消失；再打开 chrome://version/ 查看“配置文件路径”下的 Extensions 文件夹，确认对应ID文件夹不存在。
