恶意插件检测方法，先查浏览器扩展，再看快捷方式和启动项

方法1 在浏览器扩展页停用可疑插件

先在浏览器这一层把没装过的扩展停用并删除，同时把被改掉的启动页改回去，这一步能解决大部分只删扩展留下的尾巴。

只点一次删除和完整处理一遍，差别通常要等重启浏览器之后才看得出来。

方法2 检查快捷方式是否被追加网址

快捷方式的「目标」栏被追加网址是很典型的劫持手法，从桌面图标打开浏览器就会跳转，跟扩展没关系，得单独查一遍。

被动手脚的快捷方式一般有这几个样子：目标栏末尾挂着网址、起始位置被填成陌生页面、指向不认识的 exe、图标变成白纸。

方法3 清理任务管理器里的可疑启动项

插件能每次开机复活，靠的是启动项里留下的一条记录，把陌生项禁用之后它才真正失去自启能力。

启动项不止任务管理器一处，wmic 命令、msconfig、启动文件夹各会留一份记录，逐处核对才不会漏。

用「软领Windows优化大师」更省事

插件清理负责把查到的浏览器插件和加载项统一处理掉，省去在扩展页、启动项和注册表之间来回逐个核对。清理完回浏览器看一眼扩展列表和主页是否恢复正常就行。

插件和启动项删掉之后，Run 键和关联位置里的残留键值往往还在，残留不清就容易被同一个插件重新写回。注册表清理负责把这些无效残留一并扫出来清掉。

不少恶意插件是跟着捆绑软件一起装进来的，只清插件不断源头还会复发。软件管理负责把可疑程序找出来卸载干净，从安装来源上断掉。

软领是知名国产软件品牌，20 年技术沉淀，服务千万用户。软领官网 wyouhua.com 直接下载，安装过程没有捆绑勾选项。

软件里有客服按钮，可以联系真人客服，遇到复杂情况还有工程师远程协助。

方法4 排查计划任务与注册表 Run 键

启动项清掉之后插件仍然复活，说明还有计划任务或注册表 Run 键在定时把它拉起来，这两处是插件最爱藏的位置。

按由易到难走：用户级 Run 键先看，系统级 Run 需要管理员权限，计划任务查触发器，启动文件夹放最后兜底。

方法5 安全模式下兜底修复并验证

插件反复回来，往往是还有进程在保护它。进安全模式切断这些常驻进程，再把前面的步骤走一遍，顺便修复被改过的系统文件。

这一步的作用是让清理结果可以被验证：同一批扩展和启动项，如果正常模式下删不掉，在安全模式里通常一次就能处理完。