必须从浏览器层、系统策略层、注册表层三路同步清理才能根除恶意扩展：先在chrome://extensions开启开发者模式删除可疑插件；再通过regedit清除HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER下Baidu\Browser\Extensions键值；最后修复快捷方式目标路径并用专用工具扫描残留。
浏览器插件扩展被恶意程序劫持后，会导致搜索跳转、主页篡改、弹窗广告泛滥甚至数据窃取，必须从浏览器层、系统策略层、注册表层三路同步清理才能根除。
进入浏览器扩展管理页并启用开发者模式
在地址栏输入 chrome://extensions（Chrome/Edge/百度浏览器均适用）并回车，直接打开原生扩展管理界面。
右上角必须开启“开发者模式”开关——【不开启则多数恶意扩展的“移除”按钮为灰色不可用】。
这一步操作起来很简单，直接把地址粘贴进去按回车就行。
逐个识别并删除可疑扩展
重点排查以下三类扩展：
① 名称含 “search”“helper”“toolbar”“speed”“fast”“hao123”“2345”“导航助手”“优选”等关键词；
② 开发者信息为空、显示“未知来源”或域名非常规（如 a123456789.xyz）；
③ 权限声明中出现“读取和更改所有网站数据”“管理您的下载内容”“控制浏览器行为”等高危描述。
对确认可疑的扩展，点击其下方“移除”按钮。若某插件无法移除且详情页显示“由企业策略安装”，说明它已写入系统级策略，需立即转入注册表清理步骤。
清除Windows组策略强制注入的扩展
按下 Win + R，输入 regedit，以管理员身份运行注册表编辑器。
依次展开以下两个路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Baidu\Browser\Extensions
HKEY_CURRENT_USER\SOFTWARE\Policies\Baidu\Browser\Extensions
【右键删除整个键值，不是只删数值】——只要右侧“数值数据”中包含扩展ID（如 aapocclcgogkmnckokdopfmhonfmgoek），就整行删除该键值项。
删完后关闭注册表编辑器，重启浏览器，在地址栏输入 chrome://policy 回车，确认页面中不再显示任何 ExtensionInstallForcelist 策略项。
检查并修复浏览器快捷方式目标路径
右键桌面或开始菜单中的浏览器图标，选择“属性”，在“目标”栏末尾检查是否存在类似 ?utm_source=xxx 或 hxxp://ad.popads[.]net 的非法参数。
如有，手动删除整段异常字符，仅保留原始路径（例如 "C:\Program Files\Google\Chrome\Application\chrome.exe"），点击“确定”。
这步常被忽略，但很多广告插件正是靠篡改快捷方式实现开机即弹窗。
使用专用工具扫描残留恶意组件
方法一：运行 Windows 清理助手进行标准扫描，勾选全部检测出的“顽固插件”“静默安装项”“后台服务模块”，点击执行清理。
方法二：用 Malwarebytes 或火绒安全全盘扫描，重点勾选“浏览器劫持项”“启动项劫持”“计划任务注入”三类检测项。
扫描完成后，重启系统，再次打开 chrome://extensions 页面，确认列表为空或仅保留你明确信任的扩展。
