从不良网站下载的软件，是否已经安装、是否运行过，比文件是否还留在下载目录更重要。若只下载、没有打开或安装，先断开该页面，不要双击文件，也不要按网页提示关闭杀毒软件；在浏览器下载记录中删除该文件，再清空回收站或“最近删除”，并用系统自带安全工具扫描下载目录。若文件名伪装成文档、播放器或更新程序，仍按可执行程序处理，不要因为图标熟悉就打开。
如果已经在 Windows 电脑上安装，先断开网络，避免继续联网下载组件或发送数据；不要再运行可疑程序。打开“设置—应用—已安装的应用”，按安装时间查找陌生项目并卸载；随后检查浏览器扩展、开机启动项和最近添加的计划任务，移除自己不认识且与该软件同时出现的项目。再使用 Windows 安全中心进行完整扫描；若发现威胁，按提示隔离或删除并重启复查。不要随意删除名称相似的系统文件，也不要从弹窗提供的链接下载所谓清理工具。
手机处理要按系统区分。安卓设备可在设置的应用列表中按最近安装时间检查并卸载可疑应用，再检查“安装未知应用”权限、无障碍服务、设备管理应用和通知权限，撤销不认识应用获得的特殊权限后重启，并用系统安全扫描功能检查。iPhone 通常不能像电脑一样直接安装任意应用；若问题来自网页下载的描述文件或企业配置，前往“设置—通用—VPN与设备管理”查看并移除自己不认识的配置，同时删除相关应用。若曾输入网银、邮箱或社交账号密码，应使用可信设备修改密码、退出其他登录会话并开启双重验证；若输入过银行卡信息，及时联系发卡机构处理。
如果软件是从不良网站下载的，或安装后出现弹窗、浏览器主页被改、反复跳转、陌生应用增加等情况，应先停止使用它，再按设备类型卸载并进行安全扫描。Windows 电脑可通过系统设置移除应用、检查浏览器扩展并运行安全扫描；安卓手机需同时检查应用权限和特殊授权。清理工具只从系统自带功能或可信厂商的官方渠道获取，不要再安装网页弹出的“专用卸载器”。
先判断异常发生在哪台设备
若问题只出现在浏览器，可能是扩展、通知权限或主页设置被改；若桌面、启动项或应用列表出现陌生项目，则应检查系统程序；手机上持续弹广告、自动安装应用或出现不认识的权限提示，也要检查已安装应用及其特殊权限。记录异常应用名称和出现时间有助于后续排查，但不要点击弹窗里的“修复”“清理”按钮。
如果设备正在下载文件、发送异常消息或不断弹出页面，先断开网络连接，关闭相关页面；不要在受影响设备上登录网银、邮箱等重要账户。若只是一次误下载且文件尚未运行，可删除安装包并清空回收站或下载目录，再用可信安全工具扫描。若已经安装或运行，则继续完成下面的卸载和检查。
Windows：卸载应用后再检查启动项和浏览器
- 从系统设置卸载。打开“设置”中的“应用”或“已安装的应用”，按名称、安装时间查找可疑程序，选择卸载。也可从开始菜单找到应用后使用卸载选项。若名称不熟悉，先查看发布者和安装日期，不要因为程序名称陌生就删除系统组件。
- 重启并复查启动项目。在任务管理器的“启动应用”中检查近期新增且不认识的项目，先禁用可疑项，再确认电脑运行是否恢复。不要随意删除注册表项、系统文件或驱动程序；误删可能造成系统无法启动或设备功能异常。
- 检查浏览器设置。移除不认识的扩展，检查默认搜索引擎、主页和网站通知权限。若仍被强制跳转，可使用浏览器自带的重置功能；重置可能清除部分自定义设置，操作前确认书签等数据已同步或备份。
- 运行完整扫描。先更新 Windows 安全中心的安全情报，再运行完整扫描。若使用其他杀毒软件，应从其官方渠道更新并扫描，不要同时安装多个实时防护软件，以免冲突。扫描发现威胁时按工具提示隔离或移除，并在完成后再次重启检查。
如果程序无法卸载，可先重启电脑，再尝试从系统设置移除；仍失败时，可在 Windows 安全模式下进行扫描和卸载。不要使用来源不明的“强制清理工具”，也不要按不明教程关闭安全防护或执行命令。对于持续复现的异常，优先使用可信安全软件的离线扫描功能，必要时联系设备或安全软件厂商支持。
安卓与 iPhone：重点核对应用权限
安卓设备：在系统设置的应用列表中找到可疑应用并卸载。若卸载按钮不可用，检查它是否被授予设备管理、辅助功能、无障碍服务或“安装未知应用”等特殊权限，先撤销不合理授权，再卸载。不同品牌菜单名称会有差异，可在设置中搜索“设备管理应用”“无障碍”或应用名称。仍无法移除时，可重启到安全模式后再尝试；安全模式的进入方式依设备型号而定。
随后运行手机自带的安全检查或可信安全应用，并检查浏览器通知权限、下载目录和近期新增应用。不要把短信、通讯录、屏幕内容等权限交给功能不相关的清理应用。若应用卸载后仍出现广告，清除相关浏览器网站数据并检查是否有其他应用获得悬浮窗或通知权限。
iPhone：长按主屏幕图标卸载可疑应用，并在“设置”中检查 VPN、设备管理或描述文件等项目；如果出现不认识的配置，确认用途后再移除。菜单名称可能随 iOS 版本变化。iPhone 通常不需要安装第三方“深度清理器”来删除普通应用；若异常来自网页日历订阅或浏览器通知，应删除对应订阅或清除相关网站数据。
清理后确认账户与后续更新
设备恢复正常后，更新操作系统、浏览器和安全软件，再观察一段时间是否出现相同异常。如果曾在可疑软件或页面中输入密码、验证码、银行卡信息，应从另一台可信设备修改相关密码，并检查账户登录记录；涉及支付或资金异常时及时联系银行或服务平台。不要在尚未确认安全的设备上继续输入敏感信息。
只有在恶意程序反复恢复、系统文件受损或扫描无法处理时，才考虑备份重要个人文件后重置系统或恢复出厂设置。备份时避免一并复制可疑安装包、脚本和来历不明的压缩文件。重置前确认照片、文档等数据已妥善保存，并准备好系统账户和设备恢复所需信息。
需要安装清理工具时怎么选
优先使用 Windows 安全中心、手机系统自带的安全功能，或从安全软件厂商的官方网站、设备官方应用商店获取工具。下载前核对产品名称、发布者和系统版本；安装时取消不需要的捆绑选项，不接受远程控制或要求关闭防护的提示。工具扫描完成后查看检测结果再处理，避免仅凭“加速”“优化”等宣传判断软件是否可信。
