首先给您一个关键判断：当您在百度浏览器中进行搜索时，结果页面出现了?tn=一串数字的参数，或者点击搜索链接后弹出了来历不明的广告页面，甚至直接无法打开目标网页——这基本可以断定，您的浏览器已被恶意插件劫持。
解决方案并不复杂，但必须按正确顺序执行：先清理扩展插件，再清除组策略，最后修复启动入口。接下来我们逐步操作。
进入扩展管理页面，逐一排查可疑插件
第一步，直接打开浏览器的扩展管理页面。操作方法非常简便：在地址栏输入 baidu://extensions 并按回车键，即可进入原生管理界面。
这里有一个关键操作——务必开启右上角的“开发者模式”。这一步不可省略，因为许多恶意插件的“移除”按钮在普通模式下显示为灰色，无法正常点击。
排查过程中，请重点关注以下三类扩展：
- 名称中包含“search”“helper”“toolbar”“speed”“fast”等关键词的
- 开发者信息为空或标注为“未知来源”的
- 权限声明中显示“读取和更改所有网站数据”的
发现可疑扩展后，直接点击下方的“移除”按钮。如果某个插件无法移除，且详情页面显示“由企业策略安装”，则表明它已被注入系统级策略，需要通过更底层的方法进行清理。
清除Windows组策略强制注入的扩展插件
这类难以清除的“顽固”插件，需要从注册表入手解决。按下Win + R键，输入regedit，以管理员权限启动注册表编辑器。
请依次展开以下两个注册表路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\BaiduBrowser\Extensions
HKEY_CURRENT_USER\SOFTWARE\Policies\BaiduBrowser\Extensions
在右侧的数值数据中，查找包含扩展ID（例如 aapocclcgogkmnckokdopfmhonfmgoek 这类格式）的条目。找到后，【直接右键删除整个键值，而非仅删除数值】——这一点必须特别强调。
删除完成后关闭注册表编辑器，然后启动百度浏览器，访问 baidu://policy，确认页面中不再出现任何 ExtensionInstallForcelist 策略项，这一步骤才算完成。
重置浏览器快捷方式启动参数
恶意程序还有一种常见手法——在浏览器快捷方式中植入恶意参数。右键点击桌面或任务栏上的百度浏览器图标，选择“属性”，然后切换到“快捷方式”选项卡。
重点检查“目标”文本框中的内容。您可能会看到类似以下格式的字符串：
"C:\Program Files\BaiduBrowser\baidubrowser.exe" https://2345.com
引号末尾附加的网址，正是恶意程序植入的启动劫持指令。每次双击图标，浏览器都会绕过所有设置，直接跳转到广告页面。正确的处理方式是手动删除引号外的所有内容，仅保留原始路径：
"C:\Program Files\BaiduBrowser\baidubrowser.exe"
点击“应用”→“确定”后，务必彻底关闭所有百度浏览器进程（在任务管理器中结束 baidubrowser.exe 的所有实例），然后重新启动浏览器。
强制启用HTTPS访问并锁定百度主域名
完成上述清理步骤后，还需要采取一些加固措施，以防再次被劫持。
第一步：在地址栏手动输入 https://www.baidu.com 并按回车，确认地址栏左侧显示锁形图标，且完整显示该URL，未发生任何跳转。
第二步：进入设置 → 常规 → 主页，勾选“显示主页按钮”，将主页地址设置为 https://www.baidu.com，同时将“启动时”选项更改为“打开主页”。
第三步：返回设置 → 搜索引擎 → 管理搜索引擎，找到百度条目，点击右侧的铅笔图标，将URL模板中的 https:// 全部替换为 https://，然后保存。
这一步的核心思路是切断HTTP明文劫持链路。但需要特别提醒的是，此操作必须在前三个步骤全部完成的前提下进行——否则恶意插件会立即将地址篡改回HTTP。
使用百度卫士进行二次扫描清理
最后，建议进行一次深度扫描，查漏补缺，确保彻底清除。
方法一：打开百度安全防护工具 → 进入“系统清理” → 点击“浏览器插件” → 立即扫描 → 勾选所有异常项目 → 点击“立即清理”。
方法二：如果百度卫士尚未安装，可以尝试使用 Wise Plugin Manager 1.00.48 版本。该工具支持百度浏览器的插件识别，能够列出注册表残留项与驱动级加载项，比浏览器内置的查看方式更为深入底层。
特别提醒：扫描前建议断开网络连接。这样做是为了防止清理过程中，恶意插件远程下载新配置并重新安装自身。
按照这套流程操作下来，基本上可以解决绝大多数百度浏览器的劫持问题。如果问题仍未解决，建议考虑重新安装浏览器甚至操作系统——因为底层被攻破的情况，取决于恶意程序的入侵深度。
```
