第三步：清理浏览器权限与劫持设置

Windows设备可以在系统的应用列表中查看近期安装项目，并检查浏览器扩展、启动应用和通知权限。手机设备应查看最近安装的应用、无障碍权限、设备管理权限、通知权限和浏览器下载记录。名称陌生、没有明确用途、安装时间与弹窗出现时间一致的项目，应先记录名称和发行者，再决定卸载。

浏览器通知权限是反复出现不良广告的重要来源。用户应进入浏览器的站点设置❤️，删除陌生网站的通知、弹窗、重定向、摄像头和剪贴板权限；检查首页、默认搜索引擎⭐、新标签页及扩展列表，把不认识的项目移除。仅清除历史记录不能撤销已经授予网站的通知权限。

系统安全扫描能够发现部分广告软件、木马、恶✨意扩展和潜在有害程序。用户应先更新系统安全组件和病毒库，再进行完整扫描；扫描期间不要运行陌生清理软件，不要把安全提示全部加入排除列表。扫描结束后重启设备，观察首页、弹窗、资源占用和网络连接是否恢复正常。

第四步：进行系统扫描并观察变化

网页弹窗本身一般不能直接证明设备已经中毒。风险通常出现在用户点击下载、允许浏览器通知、打开可执行文件、安装扩展，或者在伪造页面中填写账号和银行卡信息之后。部分页面还会把关闭按钮做得很小，真正可点击的区域可能会触发新的下载或跳转。