弹窗反复出现时的排查重点

已经运行过陌生安装程序的设备，不能只依靠删除图标判断安全。用户应检查浏览器保存的账号、邮箱、社交平台和支付账户是否出现异常登录；涉及资金、验证码或身份信息时，应优先使用另一台可信设备修改密码并开启多因素验证。

如果设备已经出现短信自动发送、账号异常登录、支付提醒、联系人收到陌生消息等现象，问题就不再只是广告弹窗。用户应停止在该设备上输入密码和验证码，联系相关平台冻结风险操作，并保留应用名称、文件名、弹窗截图和异常时间，便于后续处理。

已下载文件和已安装应用要分开处理

Windows电脑若出现桌面被全屏覆盖、鼠标无法操作或安全软件被关闭的情况，应先断开网络并进入安全模式排查。重要文件应先备份到可信介质，但不要把可执行文件和未知安装包一起复制。