先判断弹窗属于哪一种风险

如果弹窗要求按下键盘组合键、打开命令行、安🎵装证书或允许远程控制，用户不要照做。网页不能凭借普通提示准确判断设备感染了多💪少个威胁，所谓扫描结果也可能只是页面预先写好的动画。

浏览器主页和默认搜索引擎被修改时，用户还要检查启动时打开的页面、⭐搜索提供商、下载位置和自动填充权限。清理Cookie不能代替扩展排查📚，恢复主页也不能代替系统扫描，多个异常同时存在时应按多个风险点分别处理。

涉及支付、邮箱、工作账号或个人身份信息时，应优先在可信设备上冻结风🎯险、修改凭据并联系对应平台。设备无法确认清洁状态时，重置浏览器、使用系统恢复或备份后重装系统，比反复点击来路不明的“修复💫”按钮更稳妥。

按浏览器撤销通知、弹窗和扩展权限

可疑网站弹窗通常不会只造成视觉干扰，页面还可能通过全屏遮挡、连续提示音、倒计时、震动文字或伪装成系统通知来制造紧迫感。真正的系统安全提示一般不会要求用户通过陌生网页下载清理工具，也不会要求先付款才能解除威胁。

浏览器设置恢复后仍然自动打开陌生页面，或者系统安全工具无法运行，通常说⚡明设备中可能还有残留程序、策略修改或扩展权限。用户可以先备份个人文档和照片，但不要直接备份未知安装包、脚本、破解工具及可疑浏览器配置文件。