浏览不良网站后，先关闭相关标签页，不要点击弹出的“修复”“清理”按钮，也不要按提示下载软件或拨打电话。仅仅打开网页并不代表设备一定中毒；更重要的是按顺序检查是否下载或运行了文件、是否授权了网站、是否输入过账号密码，以及浏览器和设备有没有持续异常。
先判断有没有正在发生的异常
如果网页只是自动跳转、出现夸张警告或反复弹窗，先关闭标签页；关不掉时，退出浏览器再重新打开。若设备开始自行安装程序、文件被加密、陌生窗口持续出现，或安全软件发出警报，立即断开网络连接，停止登录账户和处理支付，并使用可信设备联系安全管理人员或专业维修人员。不要在异常设备上继续输入密码。
公司、学校等受管理设备，应优先告知信息技术人员，不要先清除可能用于排查的记录。个人设备则可以继续按下面的顺序处理。
按顺序清理浏览器与设备
- 检查下载记录。打开浏览器的下载列表，查看访问网站后新增的文件。对来历不明的安装包、压缩包或文档，不要打开、解压或允许运行；将其删除，再清空回收站或最近删除项目。若文件已经运行，跳过反复手动清理，继续进行安全扫描。
- 清除近期浏览数据。在浏览器隐私或历史记录设置中，选择访问相关网站的时间范围，清理浏览历史、缓存和 Cookie。清除 Cookie 可能让部分网站退出登录；不要为了省事删除保存的密码、书签或其他重要数据。删除本机记录主要是隐私整理，不能撤销已经下载的程序，也不会删除网站或网络服务端保存的记录。
- 撤销网站权限。检查浏览器的网站权限列表，移除可疑网站的通知、弹窗、重定向、摄像头、麦克风和位置信息权限。若之后仍收到陌生通知，检查是否误点了“允许”；只关闭网页标签通常不会自动撤销已经授予的权限。
- 排查扩展和新装程序。查看近期新增的浏览器扩展，停用或移除来源不明、自己不认识的项目。再检查设备上近期安装的软件，卸载明确由可疑网页诱导安装的程序。若移除后异常仍在，不要继续下载所谓“一键清理工具”，转入扫描步骤。
- 运行安全扫描并更新。使用设备已有的可信安全工具进行完整扫描，按提示隔离或删除检测到的威胁；随后更新操作系统、浏览器和安全防护组件，并重启设备。不要相信网页上伪装成系统通知的病毒警告，也不要安装其指定的远程控制软件。
- 处理账号风险。如果曾在该网站输入密码、验证码、银行卡或其他敏感信息，应使用可信设备打开对应服务的官方应用或已知入口，尽快更改密码，并退出不认识的登录会话。多个服务共用同一密码时要分别更换；条件允许时启用双重验证。涉及银行卡或支付账户的异常交易，及时通过正规渠道联系发卡机构。
根据症状继续排查
| 现象 | 优先检查 | 处理方向 |
|---|---|---|
| 浏览器关闭后仍有陌生通知 | 网站通知权限、近期安装的扩展 | 撤销权限并移除可疑扩展，再重启浏览器 |
| 主页、搜索页或新标签被改动 | 浏览器启动设置、扩展、近期安装程序 | 删除陌生设置来源，恢复自己熟悉的启动页 |
| 反复跳转或页面被覆盖 | 弹窗与重定向权限、缓存、扩展 | 撤销网站权限，清理近期缓存并扫描设备 |
| 设备持续变慢或出现陌生程序 | 下载记录、已安装程序、安全扫描结果 | 停止输入敏感信息，隔离可疑程序并进行完整扫描 |
如果完成权限清理、扩展排查和安全扫描后，异常仍反复出现，可先备份重要个人文件，再使用浏览器的重置设置功能；重置可能移除扩展并恢复默认设置，但不应替代对设备本身的安全扫描。若仍发现未知程序、账户被异地登录或文件异常变化，应暂停使用该设备处理重要账户，并寻求可信的技术支持。
恢复正常的判断标准
浏览器不再自动跳转，陌生通知和扩展已清除，安全扫描没有待处理警报，设备重启后也没有新的异常，通常说明常见的本机问题已得到处理。清理浏览记录只是其中一环：真正需要优先排查的是下载文件、网站授权、浏览器扩展、设备告警和账号凭据。后续再次遇到相似弹窗时，直接关闭标签页，不点击页面提供的修复入口。
