谷歌浏览器被恶意扩展控制时，页面会异常跳转、弹出广告、搜索结果被篡改，甚至输入框自动填充可疑链接——这些不是偶然故障，而是扩展已获得高危权限并持续注入脚本。
立即切断恶意扩展运行链
第一步：按 Ctrl + Shift + N 打开无痕窗口 → 直接访问任意网页（如 google.com）→ 观察是否仍有跳转或弹窗。
若无痕模式下一切正常，说明问题100%来自已安装扩展；若仍异常，则需排查快捷方式或系统级劫持。
第二步：在常规窗口地址栏输入 chrome://extensions/ 回车 → 关闭右上角“开发者模式”开关（避免干扰视觉识别）→ 将所有扩展右侧开关全部关闭 → 点击右上角“刷新”按钮强制卸载运行时实例。
第三步：按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“进程”选项卡 → 逐个右键结束所有 chrome.exe 进程（包括“后台进程”里的残留项）→ 确保浏览器完全退出。
精准定位并清除高危扩展
方法一：按权限倒查法锁定源头
在 chrome://extensions/ 页面，点击每个扩展右下角的“详情”按钮 → 查看“网站权限”列表 → 重点筛查包含以下任意一项的扩展：【*://*/*】、【https://*/*】、【tabs】、【webRequest】、【storage】。
这类宽泛权限允许扩展读取所有网页内容、监听网络请求、修改标签页，是劫持行为的典型技术基础。
方法二：名称与来源交叉验证
删除所有名称含“助手”“导航”“加速”“清理”“省流量”“极速”字样的扩展；
移除开发者为“Unknown”“Not verified”或域名无法访问的扩展；
卸载近7天内新增且评分低于3星、评论少于50条的扩展。
注意：不要仅禁用，必须点击【移除】彻底删除——禁用状态仍可能保留后台服务进程。
修复被篡改的启动与加载路径
第一步：右键桌面/任务栏Chrome快捷方式 → “属性” → “快捷方式”选项卡 → 查看“目标”框完整内容。
【正常格式必须严格为："C:\Program Files\Google\Chrome\Application\chrome.exe"】（英文双引号包裹，引号后无空格、无http://、无参数）
若发现引号后紧跟着空格+网址（如"chrome.exe" https://www.hao123.com），立即全选删除引号外所有字符。
第二步：点击“应用”→“确定” → 此时必须用这个刚修复的快捷方式重启浏览器，否则旧路径仍在后台生效。
第三步：进入 chrome://settings/onStartup → 确认“启动时”设置为“打开特定网页”，下方列表中无任何 hao123、2345、114so、uc123 等域名 → 如有，悬停右侧点 × 全部清空 → 再手动添加你信任的主页（如 https://www.google.com）。
重置浏览器核心配置
第一步：在地址栏输入 chrome://settings/reset 回车 → 点击“恢复设置到原始默认值” → 滚动到底部点击“重置设置”。
第二步：重置过程中浏览器会自动关闭 → 等待进度条完成 → 重启后首次打开将提示“已恢复默认设置”，此时所有扩展、主页、新标签页、搜索引擎均被清空。
第三步：不要立刻重新安装旧扩展。先访问 chrome://extensions/ → 开启“开发者模式” → 仅手动拖入你**完全信任、已人工验证无害**的插件（如官方版 uBlock Origin、Tampermonkey），每装一个就测试10分钟，确认无异常再继续。
