浏览器被劫持需五步深度清理：一、扩展管理页卸载可疑插件；二、清除组策略强制注入的扩展id；三、终止恶意后台进程与启动项；四、重置浏览器设置并清理hosts及ie注册表；五、用revo uninstaller粉碎残留。
如果您在浏览网页时浏览器被劫持、不断弹出广告，这通常意味着恶意插件已通过伪装安装、捆绑软件或策略注入方式潜入浏览器，持续控制主页、重定向流量或注入广告代码。以下是深度清理浏览器流氓插件的具体操作步骤：
一、立即进入扩展管理页定位并强制卸载可疑插件
恶意插件常以“PDF工具”“视频加速器”“安全防护”等名义诱导安装，实际具备全站数据读写权限，是广告弹窗与跳转劫持的直接源头。必须通过原生扩展入口识别并清除。
1、在浏览器地址栏输入chrome://extensions（Chrome/Edge/360/悟空等Chromium内核）或about:addons（Firefox），按回车进入扩展管理页面。
2、开启右上角的“开发者模式”开关——若未开启，部分扩展将不显示“移除”按钮，无法执行卸载。
3、逐项核查每个扩展：重点关注作者信息为空、权限声明含“读取和更改所有网站数据”、安装日期与广告爆发时间高度吻合的条目。
4、对确认可疑的扩展，点击其下方的“移除”按钮；若按钮为灰色，先点击“详情”，检查是否标注“由企业策略部署”。
5、全部移除后，打开任务管理器（Ctrl+Shift+Esc），结束所有该浏览器相关进程（包括后台服务进程），再重新启动浏览器验证弹窗是否消失。
二、检查并清除Windows组策略强制注入的扩展
部分流氓插件通过系统级策略实现“卸载即恢复”，即使手动删除也会在下次启动时自动重装。此类策略不依赖用户操作，而是由注册表键值驱动浏览器加载指定扩展ID。
1、在浏览器地址栏输入edge://policy（Edge）或chrome://policy（Chrome），回车查看策略列表。
2、查找名称为ExtensionInstallForcelist或ExtensionInstallWhitelist的策略项，记录其中列出的扩展ID（如“aapocclcgogkmnckokdopfmhonfmgoek”）。
3、按下Win+R，输入regedit，以管理员身份打开注册表编辑器。
4、依次导航至以下路径，搜索上述扩展ID：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\Extensions
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Edge\Extensions
5、对包含该ID的完整子项，右键选择“删除”；若不确定，可先导出该键值作为备份。
6、重启浏览器后再次访问chrome://extensions，确认对应插件未重现。
三、扫描并终止关联的恶意后台进程与启动项
某些插件依赖独立可执行文件驻留内存，通过注入DLL或创建计划任务维持运行，仅清理浏览器端无法阻断其广告推送行为。
1、按下Ctrl+Shift+Esc打开任务管理器，切换至“启动”选项卡，禁用所有名称含“ad”“pop”“browser”“helper”且发布者为“未知”的启动项。
2、切换至“详细信息”选项卡，按CPU或磁盘使用率排序，查找占用异常的陌生进程（如“UpdateService.exe”“WebBoost.exe”），右键选择“打开文件所在位置”，确认路径是否位于Program Files以外的临时目录或AppData子目录。
3、对确认恶意的进程，右键选择“结束任务”，随后在文件所在位置按住Shift+右键，选择“在此处打开PowerShell窗口”，执行：
TakeOwn /f "文件名.exe" & icacls "文件名.exe" /grant administrators:F
4、执行删除命令：
del /f /q "文件名.exe"
5、打开任务计划程序（taskschd.msc），在“任务计划程序库”中搜索关键词“ad”“update”“browser”，对匹配任务右键选择“禁用”并“删除”。
四、重置浏览器核心设置并清理Hosts与IE注册表残留
劫持行为常伴随主页篡改、默认搜索引擎替换及DNS劫持，需同步清理浏览器配置层、网络层与旧IE兼容层残留，防止跨内核复现。
1、在Chrome/Edge中进入设置→重置设置→将设置恢复为原始默认值，确认执行重置（此操作不删除书签与密码）。
2、以管理员身份运行记事本，通过“文件→打开”导航至：
C:\Windows\System32\drivers\etc\hosts
3、检查文件末尾是否存在形如127.0.0.1 adserver.com或0.0.0.0 www.xxx-ads.net的异常行，整行删除。
4、再次打开注册表编辑器（regedit），导航至：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
确认“Start Page”与“Search Page”键值指向合法网址（如https://www.bing.com），非广告跳转页。
5、同样检查路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
对任何被篡改的键值，双击修改为正常URL或删除该键值。
五、使用专业卸载工具执行残留扫描与粉碎删除
部分流氓插件会将组件分散部署于Program Files、AppData、Temp及系统服务中，普通卸载无法覆盖全部实体，需借助具备注册表快照比对能力的工具进行深度清理。
1、从Revo Uninstaller官网下载Revo Uninstaller Free最新版，以管理员身份安装并运行。
2、在软件主界面选择“高级模式”，等待加载完成，在程序列表中定位名称含“Browser”“HDWeb”“2345”“SouGou”等疑似流氓浏览器或推广工具的条目。
3、右键选择“强制卸载”，勾选“扫描安装前/后注册表差异”，启动扫描。
4、扫描结束后，在结果页中全选所有高亮红色的残留项（含注册表项、文件路径、服务名、计划任务），点击“删除”。
5、卸载完成后，启用Revo的“猎人模式”，手动输入关键词“adblock”“popwin”“webhelper”，对未被识别的隐藏进程执行“粉碎删除”。
