权限、浏览器和账号需要同时恢复

需要保留的证据包括异常弹窗截图、可疑程序名称、安装时间、文件扩展名、账号登录记录和扣款通知。不要急于格式化设备或删除所有日志，因为这些信息有助于判断入侵范围。完成重要资料备份后，再根据系统情况进行专业检测、系统重置或重新安装；重置后也要更换密码并开启多重验证，否则原有账号风险仍可能再次影响设备。

先收回不必要的设备权限

安卓手机的可疑应用通常会利用无障碍服务、设备管理器、悬浮窗、通知读取🌺、安装未知应用或后台弹出界面等权限维持运行。打开系统设置中的应用管理和特殊应用权限，按照最近安装、最近使用、耗电量或流量消耗排序，重点检查名称陌生、来源不明、功能与🔑权限不匹配的程序。

浏览器恢复包括删除陌生扩展、🌅网站通知授权、异常代理设置、自动填充内容和不认识的搜索引擎。清除Cookie可能让网站退出登录，因此操作前先确认能够通过可信方式重新登录，尤其不要在不确定账号安全时继续保存新密码。