访问可疑网站后，先不要点击页面中的“立即查杀”“修复系统”或“下载安全软件”按钮。关闭网页、停止运行刚下载的未知文件，再使用系统自带的安全工具更新病毒库并进行扫描。若已经运行过可疑程序、出现安全软件被关闭、文件异常加密或大量弹窗，应先断开网络，再进行查杀。单纯打开网页不等于电脑已经中毒，但下载并运行文件、安装浏览器扩展、授予通知或系统权限后，处理优先级会明显提高。

访问可疑网站后，先做什么才能避免问题扩大？

1. 立即停止页面操作。关闭可疑标签页和弹窗，不要拨打弹窗中的电话，也不要输入账号、密码、银行卡信息或验证码。页面提示“发现病毒”并不能证明系统已经感染，网页本身不能替代系统安全工具完成检测。
2. 检查是否下载或运行了文件。打开浏览器的下载列表，记录文件名称和下载时间。没有运行过的未知文件不要打开，先删除并清空回收站；已经运行过的安装包、脚本或破解程序则不要继续反复点击。
3. 发现异常时先断网。如果电脑出现持续弹窗、未知程序自行启动、安全防护被关闭、文件名称大量改变，先关闭无线网络或拔掉网线。这样可以减少恶意程序继续联网下载组件、上传数据或扩散到共享设备的机会。
4. 保留必要信息。记下异常出现的时间、可疑文件名和系统提示，不要安装多个来历不明的“清理工具”。如果设备属于公司、学校或有重要业务数据，先联系管理员，避免自行删除日志或关键文件。

如果只是误点了网页，没有下载、运行文件，也没有授予通知、扩展或系统权限，通常可以先关闭页面、清理网站权限并运行一次安全扫描；如果确实运行过未知程序，则应按完整查杀流程继续处理。

Windows 电脑如何完成一次有效查杀？

Windows 电脑可以优先使用系统自带的“Windows 安全中心”。不要同时开启多个实时防护软件，否则可能互相冲突、拖慢扫描，甚至让用户误以为某个弹窗就是检测结果。

1. 先更新系统和病毒库。打开“Windows 安全中心”，进入“病毒和威胁防护”，检查保护更新并执行更新。系统版本较旧时，也应先安装待处理的安全更新，再开始扫描。
2. 先做快速扫描。在“病毒和威胁防护”中选择快速扫描。若发现威胁，按照系统提示选择隔离或删除，不要选择“允许在设备上运行”。处理结束后重启电脑，让正在使用中的文件和服务重新加载。
3. 再做完整扫描。快速扫描没有发现问题，不代表所有位置都已经检查。打开“扫描选项”，选择“完整扫描”，等待扫描完成。文件较多时可能需要较长时间，期间不要强制关机，也不要打开之前下载的可疑文件。
4. 遇到顽固异常时使用离线扫描。如果安全软件无法启动、威胁反复出现，或可疑程序在开机后马上运行，可以选择“Microsoft Defender 脱机扫描”。它会重启电脑，在系统完全启动前检查部分恶意程序。开始前保存文档并关闭程序，确认设备接通电源。
5. 处理浏览器和启动项。扫描完成后，检查浏览器扩展、网站通知权限、默认搜索引擎、主页和启动项。删除自己不认识且近期新增的扩展或程序；如果是办公电脑上的管理扩展，不要在未确认前直接删除。

建议采用“更新病毒库—快速扫描—隔离威胁—重启—完整扫描”的顺序。如果完整扫描仍发现威胁，就按提示处理后再次重启并复查；如果威胁位于启动项、浏览器扩展或临时目录，还要同步清理对应位置，否则网页弹窗可能继续出现。

扫描没有发现病毒，为什么浏览器还会不断弹窗？

这类情况不一定是病毒。很多可疑网站会诱导用户点击“允许通知”，之后通过浏览器推送广告、假冒系统警告或软件下载提示。安全软件扫描不到网页通知并不奇怪，因为问题可能在浏览器权限，而不是恶意文件。

处理方法是打开浏览器设置，找到“网站设置”或“隐私与安全”，进入通知权限列表，删除或阻止不认识的网站；同时检查扩展程序，移除近期安装且用途不明的项目。然后检查主页、默认搜索引擎和启动页面是否被改动。若设置无法保存，可先同步账号数据，再使用浏览器的“重置设置”功能。重置后重新登录可信网站，不要一次性恢复所有未知扩展。

如果弹窗只在某个网站出现，关闭该网站并清理它的通知权限后恢复正常，通常说明主要问题是网页权限或广告脚本；如果不打开浏览器也会出现提示，或者系统桌面持续显示异常广告，则应回到完整扫描和启动项检查步骤。

macOS、安卓手机和 iPhone 需要怎样处理？

macOS：先安装系统更新，再检查“应用程序”、登录项、浏览器扩展和个人设备中的未知配置描述文件。macOS 会通过系统内置防护机制自动进行部分检测，但没有与 Windows 完全相同的手动全盘扫描界面。若已经安装可疑软件，可从可信来源获取正规安全工具进行进一步扫描，不要使用网页弹窗推荐的清理程序。

安卓手机：打开应用商店中的 Play Protect 或系统安全中心，执行应用扫描并安装系统更新。对近期安装、名称异常或要求无关权限的应用，先检查其无障碍服务、设备管理、悬浮窗和通知权限，再卸载确认不需要的应用。卸载后仍持续弹窗时，检查浏览器网站通知权限和默认应用设置。

iPhone：普通网页访问通常不会直接安装应用。仍应及时更新 iOS，检查“设置”中的已安装描述文件、日历订阅、浏览器通知和未知应用。若没有安装文件、描述文件或应用，只是网页出现警告，关闭页面并清理网站数据通常比安装第三方“杀毒软件”更合适。

查杀完成后怎样确认病毒真的被处理？

不要只看一次“扫描完成”提示。完成隔离或删除后，重启设备，再进行一次快速扫描；如果之前运行过可疑程序或出现明显系统异常，再补做完整扫描。确认以下结果同时满足，才可以认为处理基本完成：

• 安全中心显示没有当前威胁，病毒库和系统处于最新状态；
• 可疑文件已被隔离或删除，重启后没有再次出现；
• 浏览器主页、搜索引擎和扩展恢复正常，未知网站通知已经移除；
• 系统不再自行弹窗、跳转网页或启动陌生程序，风扇、磁盘和网络占用没有持续异常；
• 重要文件能够正常打开，文件没有被批量改名、加密或出现无法访问的情况。

如果你曾在可疑网站输入过密码，或者在可疑程序中输入过账号信息，应使用另一台确认安全的设备修改密码，退出其他登录会话并开启多因素认证。涉及支付、网银或企业账号时，还要及时联系对应服务方冻结风险操作。查杀病毒只能处理设备问题，不能自动撤销已经泄露的账号信息。

哪些情况不适合继续自行查杀？

出现以下情况时，不要为了“再试一个清理工具”而不断安装软件：安全防护无法开启、威胁每次重启后复现、文件正在批量加密、系统无法正常启动、出现陌生管理员账号，或重要业务数据已经无法打开。此时应先断网、停止继续操作并寻求专业技术支持；有备份时不要直接用可能已感染的设备覆盖备份。

查杀后的最终判断应以“威胁被隔离或删除、重启后不复现、扫描结果正常、浏览器和系统行为恢复”为依据，而不是以网页弹窗是否消失这一项单独判断。按照先停止操作、再更新扫描、随后清理浏览器权限、最后复查账号和系统状态的顺序，能够覆盖访问可疑网站后最常见的处理场景。