想知道如何清除恶意弹窗和插件，不能只关闭当前广告窗口，还要同时检查网站通知权限、浏览器扩展、最近安装的软件和系统启动项。若弹窗在浏览器关闭后仍出现，或主页、搜索引擎和新标签页被反复修改，通常说明问题可能已经从普通网页广告扩展到可疑插件或广告软件。

先判断弹窗和插件来自哪里

不同来源的处理方法并不一样。先观察弹窗出现的时间、位置和频率，再进行清理，可以避免只删掉表面症状。

清除前先处理正在出现的弹窗

不要点击弹窗中的“立即修复”“电脑已中毒”“允许通知”或来路不明的下载按钮，也不要拨打弹窗提供的电话号码。很多恶意页面会用倒计时、警告音和仿冒系统标识诱导操作。

• 能够正常关闭时，直接关闭标签页或整个浏览器，不要点击广告内部的关闭图标；有些图标本身会触发跳转。
• 窗口卡死时，在电脑上使用系统的任务管理工具结束浏览器进程，重新打开后不要恢复刚才的全部标签页。
• 如果已经下载了未知安装包，不要运行它，先删除下载文件，并使用系统安全工具进行扫描。
• 如果已经输入了邮箱、社交账号、支付信息或验证码，应立即在另一台可信设备上修改密码、退出异常会话；涉及支付信息时还要及时联系相关服务方。

撤销网站通知和弹窗权限

有些看似“病毒弹窗”其实是网站通知。用户曾经点击过“允许通知”后，即使不再打开该网站，浏览器也可能继续在桌面推送广告。这类问题通常不需要安装清理软件，先从浏览器权限入手。

1. 打开浏览器设置，进入隐私、安全或网站权限相关页面。
2. 找到“通知”或“网站通知”，查看允许发送通知的网站列表。
3. 删除不认识、名称异常、与广告内容相关，或自己不记得授权过的网站；也可以将其改为阻止。
4. 在“弹出式窗口和重定向”设置中保持拦截状态，并检查是否存在被单独放行的网站。
5. 在“所有网站数据”或类似页面中删除可疑网站的 Cookie、缓存和站点权限，然后重新启动浏览器。

不要为了省事直接允许所有网站发送通知。正常网站的通知权限也应当按需授权，使用完不需要的站点可以随时撤销。

检查并删除恶意浏览器插件

打开浏览器的扩展程序或插件管理页面，逐项查看名称、发布者、安装时间和权限。重点留意以下情况：自己没有安装过的扩展、名称模仿搜索工具或安全工具的扩展、要求读取所有网站数据的扩展，以及安装后主页、搜索结果或新标签页发生变化的扩展。

1. 先关闭可疑插件，再观察弹窗、自动跳转和搜索异常是否停止。
2. 确认问题消失后，使用“移除”或“卸载”功能删除插件，不要只停留在禁用状态。
3. 检查其他浏览器是否也安装了同名插件；如果开启了浏览器账号同步，还要检查其他已登录设备。
4. 重启浏览器，确认主页、默认搜索引擎、新标签页和下载位置没有被改回异常设置。

如果插件无法删除，或浏览器显示“由组织管理”，不要随意下载所谓的强制卸载工具，也不要直接修改系统注册表。先检查电脑上最近安装的软件、系统安全中心的检测结果和设备是否属于单位管理；个人设备持续出现该提示时，应优先卸载可疑应用并进行安全扫描，必要时请专业人员处理。

卸载与插件同时出现的可疑软件

恶意插件有时只是某个免费软件、下载器或捆绑安装程序的一部分。仅删除浏览器扩展后，相关程序可能在下次启动时重新安装插件，因此还要检查系统应用。

Windows电脑

进入系统的“已安装的应用”或应用列表，按安装日期查看最近新增的软件。对名称、发布者和用途都无法确认的程序，先搜索系统内的安装位置和卸载说明，再决定是否删除。随后检查任务管理器中的“启动应用”，将明显可疑且不需要开机运行的项目禁用。

Mac电脑

检查“应用程序”文件夹和系统设置中的“登录项”。删除自己不认识、与弹窗出现时间相近的应用，并清空废纸篓。若某个项目无法删除、反复出现或使用异常权限，不要强行移除系统组件，应先进行安全扫描或寻求专业帮助。

Android手机

在系统设置的应用管理中按最近安装时间查看应用，卸载来源不明、图标伪装、名称含糊或与广告出现时间一致的应用。还要检查通知权限、悬浮窗或“显示在其他应用上层”、无障碍服务和设备管理应用；不熟悉的应用不应保留这些高风险权限。

iPhone或iPad上通常应检查最近安装的应用、Safari网站通知、浏览器扩展以及“设置”中的描述文件或设备管理项目。陌生描述文件不应在未确认来源的情况下保留。

浏览器异常时如何恢复

插件删除后，如果主页、搜索引擎、快捷方式或新标签页仍然异常，可以在浏览器设置中使用“恢复默认设置”“重置设置”或同类功能。操作前查看页面提示，确认书签、密码和自动填充信息如何处理；不同浏览器的保留项目可能不同。

如果开启了账号同步，先暂时暂停扩展同步，并在其他设备上删除同一恶意插件，否则浏览器可能把它重新同步回来。若重置后仍然反复出现，可以新建一个浏览器配置文件进行测试。新配置正常而旧配置异常，通常说明问题集中在旧配置的扩展、设置或站点数据中。

使用安全工具完成最后排查

完成手动清理后，更新操作系统、浏览器和系统自带安全工具，再执行一次完整扫描。弹窗在浏览器关闭后出现、电脑明显变慢、主页持续被修改，或可疑程序无法卸载时，应优先进行完整扫描；必要时使用系统提供的离线扫描选项。

• 只保留可信来源的安全软件，避免同时运行多个实时防护程序，以免冲突或重复弹出警告。
• 扫描结果显示系统文件、浏览器缓存或可疑程序时，先查看项目路径和名称，再按照安全工具建议隔离或删除。
• 扫描完成后重启设备，再观察弹窗是否复现，并重新检查浏览器扩展和启动项。
• 若恶意程序具有持续自启动、无法卸载、反复创建账号或修改系统策略等表现，应备份重要个人文件后寻求专业技术支持；不要为了省时间直接格式化包含重要资料的磁盘。

避免恶意弹窗和插件再次出现

下载浏览器扩展和软件时，只从开发者明确、来源可信的渠道获取，并在安装页面取消不需要的附加组件。安装前查看扩展需要访问哪些网站和数据，功能简单却索取全部网页权限的插件应谨慎对待。

平时不要点击“允许通知”来关闭网页提示，不要安装弹窗推荐的清理器、驱动更新器或安全软件；遇到强制跳转时直接关闭页面。定期清理不再使用的插件，保持浏览器和系统自动更新，并开启设备自身的安全防护。按照“撤销网站权限、删除可疑插件、卸载关联软件、检查启动项、完整扫描”的顺序操作，通常比反复关闭单个广告更容易彻底解决问题。