如何清理恶意网站缓存，通常要同时处理浏览器缓存、网站数据、通知权限、扩展程序和 DNS 缓存。先关闭可疑页面，不要点击弹窗中的“清理电脑”“立即修复”或下载按钮，再清除对应网站的数据并进行安全扫描。如果清理后仍反复跳转、弹窗或出现陌生主页，还需要继续排查浏览器设置、服务工作线程、扩展程序以及系统网络配置。

先判断：是真有恶意缓存，还是恶意页面残留设置

“恶意网站缓存”并不是一个严格的系统故障名称。浏览器缓存主要保存图片、脚本和页面文件，本身通常不会因为保存过一次就变成病毒。用户所说的恶意缓存，往往包括以下几类情况：

• 浏览器保存了恶意网站的缓存文件、Cookie、本地存储或离线数据。
• 不小心允许了网站发送通知，之后桌面或浏览器不断出现广告提示。
• 浏览器安装了可疑扩展，或者主页、默认搜索引擎被修改。
• 网站注册了 Service Worker，即使关闭页面，也可能继续使用本地数据或推送通知。
• DNS、代理或路由器设置被改动，导致多个网站被跳转到陌生页面。

如果只是误入一次网站，先关闭标签页、清理相关站点数据并观察即可；如果每次启动浏览器都会出现，或所有浏览器、多个设备都受到影响，就不能只清理缓存。

第一步：安全关闭恶意网站和弹窗

1. 不要点击页面内的关闭广告、领取奖励、病毒警告、联系客服或下载按钮。恶意页面可能把“关闭”按钮伪装成诱导操作。
2. 直接关闭当前标签页或整个浏览器。页面卡住时，可使用系统任务管理器或强制退出功能结束浏览器进程。
3. 如果浏览器询问是否恢复上次页面，先取消恢复，不要让可疑标签页再次打开。
4. 不要运行从该页面下载的安装包、压缩包、脚本或所谓安全工具。已经下载但未运行的文件应直接删除，并清空回收站。
5. 如果曾经输入过账号、密码、银行卡或验证码，应使用可信设备修改密码，并检查账号的登录记录和已登录设备。

如何清理浏览器中的网站缓存和站点数据

最稳妥的做法是优先删除恶意网站的单独数据，而不是一开始就清空所有浏览记录。打开浏览器的设置，在隐私、安全或网站设置中搜索“缓存”“Cookie”“网站数据”或“站点数据”，找到最近访问的可疑域名后删除其数据。不同浏览器的菜单名称可能略有差异，但操作目标基本一致。

1. 打开浏览器设置，进入“清除浏览数据”或相近功能。
2. 时间范围选择“全部时间”，至少勾选“缓存的图片和文件”以及“Cookie 和其他网站数据”。
3. 如果只是处理某一个网站，可在“所有网站数据”或“网站权限”中搜索该网站并删除，避免不必要地退出其他网站。
4. 确认清理后完全退出浏览器，再重新打开，不要直接恢复上次会话。

清理 Cookie 和网站数据可能会使账号退出登录，也可能删除购物车、网站偏好和离线内容。清理前应确认重要密码已经保存在可信的密码管理器中，不要为了所谓“清缓存”而安装第三方清理软件。

检查通知权限、弹窗权限和后台运行

如果清理缓存后仍然收到右下角广告通知，问题通常不是普通缓存，而是网站通知权限。进入浏览器的“网站设置”或“权限”页面，查看通知、弹窗和重定向列表，撤销陌生网站的允许权限。对于不需要通知的网站，可以将默认行为设为拒绝或先询问。

同时关闭浏览器的“关闭后继续运行后台应用”选项，并检查启动时打开的页面。删除陌生主页、启动页和默认搜索引擎，只保留自己确认过的项目。若浏览器提供“重置设置”功能，可在确认书签、密码等重要数据已备份后使用；重置前应了解该功能是否会禁用扩展、恢复主页和搜索设置。

缓存清理后仍反复跳转，继续排查扩展和 Service Worker

恶意扩展比普通缓存更容易造成持续跳转、插入广告和修改搜索结果。打开浏览器的扩展程序管理页面，按安装时间查看项目，卸载自己不认识、没有使用必要或来自不明来源的扩展。不要只点击“停用”后继续使用；无法确认来源的扩展应删除。

部分网站会使用 Service Worker 保存离线脚本。若浏览器设置中有“网站数据”“后台同步”“离线数据”或“开发者工具中的已注册 Service Worker”选项，应删除可疑网站的存储数据，并取消其后台运行权限。完成后关闭所有浏览器窗口并重新启动。普通用户找不到该选项时，删除对应网站的全部站点数据、撤销权限和重启浏览器，通常已经覆盖大部分处理范围。

清理系统 DNS 缓存，排除持续跳转

如果浏览器显示的地址经常被改写、多个浏览器都跳转，或者清除站点数据后问题仍在，可以刷新本机 DNS 缓存。Windows 电脑可打开命令提示符，执行：

ipconfig /flushdns

执行后看到刷新成功提示，再关闭命令窗口并重新连接网络。macOS 可在“终端”中执行系统对应的 DNS 刷新命令，但不同系统版本可能存在差异；不熟悉命令行时，重启电脑和路由器是更稳妥的基础处理方式。

还要检查系统或浏览器是否启用了陌生代理、VPN、私有 DNS 或手动 DNS 地址。不要直接删除所有网络配置，先记录原有设置，并将不认识的配置恢复为自动获取。若同一网络中的多台设备都被带到同一陌生页面，应登录路由器管理界面检查 DNS、远程管理和管理员密码，必要时更新固件、修改管理密码并恢复网络设置。

清理后进行安全扫描和结果验证

完成浏览器清理后，使用系统自带的安全中心或可信的正规安全软件更新病毒库，并执行完整扫描。重点检查下载目录、浏览器扩展安装目录、启动项和最近安装的程序。扫描过程中不要同时运行来历不明的“修复工具”，以免把另一个恶意程序当成清理工具安装。

验证时可按以下顺序进行：

• 重新启动电脑，确认浏览器不会自动恢复可疑页面。
• 打开浏览器设置，确认主页、搜索引擎、扩展和通知列表没有陌生项目。
• 用新的空白标签页访问几个自己熟悉的网站，观察是否仍有跳转和异常弹窗。
• 换用另一款浏览器进行对比。如果只有一款浏览器异常，重点处理该浏览器的配置和扩展；如果所有浏览器都异常，继续检查系统网络和安全软件扫描结果。
• 如果问题只在一个网络中出现，使用手机热点等可信网络短暂测试，以区分电脑故障和路由器、DNS故障。

如果恶意缓存出现在自己的网站上

网站管理员遇到恶意代码清除后页面仍显示异常，不能只清理 CDN 或浏览器缓存。应先暂停受影响页面，备份日志和当前文件，再检查后台账号、管理员权限、近期新增文件、模板、插件、定时任务、重定向规则和数据库中的脚本。删除恶意代码后，修改后台、主机、数据库和部署平台的密码，并启用多因素验证。

确认源站已经修复后，再按实际架构清理浏览器缓存策略、反向代理缓存、CDN 缓存、对象缓存和网站程序缓存。若先刷新缓存、没有修复源站，恶意内容很可能会再次被缓存。清理后应使用未登录窗口和不同网络测试页面，检查响应头、重定向、脚本来源和移动端显示是否恢复正常。

哪些情况不能只靠清理缓存解决

出现以下情况时，应把重点从“如何清理恶意网站缓存”转向系统或账号安全处理：浏览器关闭后仍自动启动、电脑持续弹出安装提示、文件被加密或修改、杀毒软件反复发现同一威胁、所有浏览器都被篡改、多个设备同时跳转，或者曾经在恶意页面输入过重要账号信息。这些现象可能涉及恶意程序、扩展、路由器配置或账号泄露。此时应断开异常设备的网络，保留必要日志和提示信息，使用可信设备修改重要密码，并根据扫描结果进行系统修复或专业检测。