浏览器一旦被恶意插件或流氓工具条盯上，问题就大了。常见症状包括：

• 搜索跳转时尾部带着一串tn=数字；
• 首页强制跳到一个广告站；
• 新标签页弹出推广页面；
• 甚至点击任何链接都会自动打开未知网站。

这些现象说明注入链路已经生效。必须立刻动手切断并清除残留。

下面给出一个完整的四步清除流程，覆盖PC端和移动端。

PC端：手动排查并卸载可疑扩展

打开扩展管理页面

直接在地址栏敲下baidu://extensions并回车，就能打开百度浏览器原生的扩展管理页面。

开启开发者模式

接下来，务必开启右上角的“开发者模式”——这一步可不能偷懒。因为有些恶意插件如果不开开发者模式，“移除”按钮就是灰色的，根本点不了。

重点排查三类扩展

• 名称里带着“search”“helper”“toolbar”“speed”“fast”这些字样的；
• 开发者信息显示为“未知来源”的；
• 权限声明中写着“读取和更改所有网站数据”的。

确认了可疑目标，直接点下方的“移除”按钮就行。

特殊情况：企业策略安装

如果某个插件无法移除，而且详情页里写着“由企业策略安装”，说明它已经被写入了系统级策略。光靠插件管理页面已经搞不定了，必须进入注册表清理。

清除Windows注册表中强制安装的插件

按下 Win + R，输入regedit，以管理员身份启动注册表编辑器。

接着依次展开这两个路径：

• HKEY_LOCAL_MACHINESOFTWAREPoliciesBaiduBrowserExtensions
• HKEY_CURRENT_USERSOFTWAREPoliciesBaiduBrowserExtensions

在右侧的数值数据中，查找是否包含扩展ID（比如 aapocclcgogkmnckokdopfmhonfmgoek 这种）。找到了的话，直接右键删除整个键值，而不是只删数值，这点很重要。

删完之后关闭注册表编辑器，再打开浏览器，访问 chrome://policy。确认页面上不再显示任何 ExtensionInstallForcelist 策略项，才算真正清除干净。

修复被篡改的浏览器快捷方式

右键桌面或任务栏上的百度浏览器图标 → 选择“属性” → 切换到“快捷方式”选项卡。

把目光聚焦到“目标”文本框。看看引号末尾是不是有多余的空格和网址，比如这样：
"C:Program FilesBaiduBrowserbaidubrowser.exe" http://2345.com

这种参数就是恶意程序注入的启动劫持指令。每次双击图标，它都会绕过所有浏览器设置，直接跳转到广告页。处理办法很简单：手动删掉引号外的全部内容，只保留原始路径即可：
"C:Program FilesBaiduBrowserbaidubrowser.exe"

点击“应用”→“确定”，然后在任务管理器中结束所有 baidubrowser.exe 进程，再重新启动浏览器。

移动端：通过插件中心批量卸载

手机端的清理同样不能忽视。有两种方法进入插件中心。

方法一：从主界面直达

打开手机百度浏览器 → 点击底部导航栏的三横线菜单图标 → 向左滑动一页 → 点击“插件中心”。

方法二：从设置入口跳转

点击右下角“我的”图标 → 滚动到底部 → 点击“设置” → 查找并点击“插件中心”（部分版本显示为“扩展功能”）。

卸载可疑插件

在插件列表中，逐一检查那些名称里带着“加速”“清理”“省流量”“头条”“快搜”等字样的。点进去，进入详情页后点击“卸载插件”，在弹窗中确认卸载即可。

全部卸载完成后，返回插件中心首页，确认列表中已经没有残留项。如果碰到怎么都卸载不了的异常插件，重启手机再试一次，通常能奏效。

重置浏览器设置并锁定主页

第一步：设置启动页面

进入设置 → 左侧点击“启动时” → 确保选项为“打开特定网页” → 删除所有非 https://www.baidu.com 的网址 → 点击“添加新网页”，输入这个地址并保存。

第二步：锁定主页

向下滚动到“高级设置”区域 → 开启“锁定主页”或“防止主页被修改”开关。这一步是防止后续被再次篡改的关键。

第三步：恢复默认设置（可选）

如果以上操作都没能解决问题，继续向下滑动到底部 → 点击“恢复默认设置” → 在弹窗中确认。这个操作会清除扩展、主页、搜索引擎等配置，但书签和密码不会受影响。点击“重置”即可。

最终确认

重置完成后，立即重启浏览器，并重复第一步和第二步，确保主页锁定最终生效。不夸张地说，做到这一步，基本能彻底摆脱劫持。