先判断弹窗属于哪一种风险

账号安全取决于用户是否在可疑页面提交过凭据。输入过密码的账户应从另一台可✨信设备修改密码，开启多因素验证，退出其他设备会话，并检查邮箱转发规则、绑定手机号、支付方式和近期登录地点。相同密码被多个网站共用时，需要一并更换，不能只修改最先弹出的那个账户。

手机浏览器和账号需要单独处理

浏览器主页和默认搜索引擎被修改时，用户还要检查启动时打开的页面、搜索提供商、下载位置和自动填充权限。清理Cookie不能代替扩展排查，恢复主页也不能代替系统扫描，多个异常同时存在时应按多个风险点分别处理。

浏览器设置恢复后仍然自动打开陌生页面，或者系统安全工具无法运行，通🎇常说明设备中可能还有残留程序、策略修改或扩展权限。用户可以先备份个人文档和照片，但不要直接备份未知安装包、脚本、破解工具及可⭐疑浏览器配置文件。