浏览器主页、通知和扩展要一起恢复

任务管理器中的“启动应用”还需要单独检查。对于与可疑程序同名、发布者不明或路径位于临时目录的启动项，可以先禁用并重启观察；禁用启动项不会等于彻底删除程序，但能够阻止程序开机自动运行。

Windows系统中卸载可疑程序的正确顺序

正在显示强制弹窗的电脑应先停止点击弹窗内部按钮，尤其不要点击“修复”“立即清除”“开启权限”和“免费体验”。很多网页会把关闭按钮设计得很小，误点后可能触发下载、通知授权或跳转到付款页面。

浏览器通知与系统通知不是同一回事。网页获得通知权限后，即使原网页已经关闭，也可能继续在桌面右下角显示广告，因此关闭标签页不能代替撤销网站权限。

Windows安全中心可以用于检查卸载后仍然存在的可疑文件、进程和启动行为。打开“病毒和威胁防护”，先更新安全情报，再根据异常程度选择快速扫描、完整扫描或脱机扫描。