八成以上源于恶意浏览器扩展插件；需依次进入chrome://extensions等页面识别并移除含“Search”“Helper”等关键词、作者未知、权限过宽的插件，结束残留浏览器进程，清空%AppData%和%LocalAppData%中可疑Extensions文件夹，必要时重置浏览器设置。
Windows系统中浏览器广告弹窗频发，八成以上源于已安装却未察觉的恶意扩展插件——它们伪装成“下载助手”“视频加速器”或“广告拦截器”，实则后台注入广告脚本、劫持新标签页、篡改默认搜索引擎。
先定位：快速找出正在作祟的广告插件
打开浏览器地址栏，直接输入对应管理页面地址：
Chrome用户输入：chrome://extensions/ → 回车；
Edge用户输入：edge://extensions/ → 回车；
Firefox用户输入：about:addons → 回车。
页面加载后，关闭右上角“开发者模式”开关（避免误触隐藏功能），再逐行检查每个扩展的【名称】【作者】【权限说明】和【启用状态】。
【关键识别点】：名称含“Search”“Helper”“Toolbar”“Fast”“Pro”“Shield”且作者为“Not verified”“Unknown”或为空；权限描述里出现“读取和更改您在所访问网站上的数据”“管理您的下载”“管理您的书签”等宽泛授权——这类插件90%是广告源头。
再清除：三步彻底卸载高危插件
第一步：在扩展列表中，将鼠标悬停于可疑插件右侧，点击【移除】按钮；
第二步：对已移除但下次启动又自动恢复的插件，必须关闭浏览器所有窗口（包括后台进程）→ 按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“详细信息”选项卡 → 结束所有名为 chrome.exe、msedge.exe 或 firefox.exe 的残留进程；
第三步：重启浏览器，再次进入扩展页面确认该插件已消失；若仍存在，说明其通过注册表或本地文件自启，需进入下一步深度清理。
防复发：手动清空插件残留文件夹
广告插件卸载后，常在用户目录下偷偷保留配置文件夹，下次浏览器启动即自动重装。
请依次打开以下两个路径，查找并删除名称可疑的文件夹（如包含 ad、pop、toolbar、helper、update 等关键词）：
%AppData%\Microsoft\Edge\User Data\Default\Extensions\
%LocalAppData%\Google\Chrome\User Data\Default\Extensions\
Firefox路径为：%AppData%\Mozilla\Firefox\Profiles\[随机字符].default-release\extensions\
【重要提醒】：删除前请确认文件夹名不是官方扩展（如 uBlock Origin 文件夹名是 cpnjjcmjchbcndmlihnhemgknnhkgjko 这类随机哈希值），误删会导致正常插件失效。
终极加固：重置浏览器设置（可选）
如果主页被篡改、新标签页跳转广告站、搜索默认引擎变更为 unknown.com，说明插件已修改核心参数。
Chrome用户：地址栏输入 chrome://settings/reset → 点击【将设置恢复为原始默认值】→ 确认；
Edge用户：访问 edge://settings/reset → 选择【修复】（保留收藏夹和密码）或【重置设置】（完全清空）；
Firefox用户：在地址栏输入 about:support → 点击【刷新 Firefox…】→ 确认执行。
