浏览器主页、通知和扩展要一起恢复

浏览器进程被结束后，重新打🌺开浏览器时不要直接恢复全部标签页。恢复页面可能再次加载🌟原有恶意脚本，建议先选择空白页，再进行扩展和通知权限检查。

任务管理器中的“启动应用”还需要单独检查。对于与可疑程序同名、发布者不明或路径位于临时目录的启动项，可以先禁用并重启观察；禁用启动项不会等于彻底删除程序，但能够阻止程序开机自动运行。

任何以“错过10分钟就永久中毒”“必须付费才能解除系统风险”为理由催促付款的页面，都不应被当作可靠的系统通知。真正的系统安全提示通常可以通过系统设置和安全中心独立核验，不会要求用户把验证码交给陌生人员。

扫描残留并确认清理是否完成

电脑已经出现广告、主页被修改、浏览器通知不断弹出时，🌟优先断开当前页面的交互，再检查最近安装的软件、浏览器扩展、开机启动项和计划任务。下面的排查顺序适用于 Windows 10 和 Window😎s 11，不需要先安装陌生的“清理大师”或“加速器”。

Windows系统中的可疑程序应按照安装日期、发布者和安装位置综合判断，不能只看程序图标，因为广告软件常用与🔍系统工具相似的名称。卸载前可以先关闭相关窗口并保存个人文件。