浏览不良网站后，处理重点不是立刻恢复出厂设置，而是先停止继续操作，再根据是否下载文件、安装程序、授予权限或输入账号信息，采取不同措施。单纯打开页面与已经安装未知软件，后续处理强度并不相同。先判断实际发生了什么，通常比盲目清理更有效。

先做三件事，避免问题继续扩大

1. 停止点击页面内容。不要点击“立即修复”“领取奖励”“关闭广告”或弹出的客服电话，也不要按页面提示下载清理工具。页面中的倒计时、病毒警告和强制跳转，不能作为设备确实中毒的依据。
2. 关闭浏览器标签页。如果页面不断弹窗，使用浏览器本身的关闭按钮、任务管理器或系统的强制退出功能，不要反复点击弹窗里的关闭选项。
3. 回想并记录实际操作。重点确认是否下载或打开文件、安装应用或浏览器扩展、允许通知或其他权限、输入账号密码、绑定支付方式。若后续需要向单位技术人员说明，可记下大致时间和设备表现，但不要为了取证再次打开页面。

只打开页面、没有下载或输入信息：做基础清理即可

如果只是进入页面后马上关闭，没有下载文件、安装程序、允许权限，也没有填写账号密码或银行卡信息，通常可以按基础清理流程处理，不必直接重装系统。这里的“通常”并不等于绝对安全，但风险判断要以具体操作为准。

1. 检查下载记录。打开浏览器的下载列表，确认没有陌生的安装包、压缩包或文档。对不认识且未主动获取的文件，不要打开；可以删除并清空回收站。
2. 清除该网站的数据。在浏览器设置中清除最近浏览记录、缓存、Cookie和网站数据。清除Cookie可能会让部分网站退出登录，因此之后只在确认页面真实可靠时重新登录。
3. 撤销网站通知权限。进入浏览器的“网站设置”或“通知”管理，删除刚访问网站的通知权限。若桌面右下角或手机通知栏持续出现陌生广告，这一步尤其重要。
4. 检查扩展和主页设置。查看浏览器扩展、默认搜索引擎、启动页和代理设置，确认没有出现陌生项目。发现异常时，先停用并删除来源不明的扩展。
5. 更新系统并运行安全扫描。安装浏览器、操作系统和安全软件的正常更新，然后使用系统自带或可信安全软件进行完整扫描。不要使用弹窗推荐的“专用修复工具”。

完成后，可正常使用设备，但接下来几天要留意主页是否被修改、广告是否异常增多、账号是否出现陌生登录提醒。清除浏览记录只能处理浏览痕迹和部分网站数据，不能代替恶意软件扫描。

下载、安装或授予权限：按“隔离—卸载—扫描”处理

如果曾经打开下载文件、安装未知应用或扩展，允许网站发送通知，或者授予摄像头、麦克风、文件、辅助功能、VPN等权限，就不能只清除浏览记录。此时应减少设备继续联网和操作的机会，优先处理新增项目。

1. 先停止使用敏感服务。暂时不要在这台设备上进行网银、支付、工作系统登录或修改重要密码。如果设备出现持续弹窗、陌生程序自动运行、文件被改名加密等现象，可先关闭网络连接；不要为了测试而重新打开可疑文件。
2. 卸载近期出现的陌生项目。检查最近安装的应用、浏览器扩展、启动项和桌面快捷方式。Windows、macOS、Android和iOS的菜单名称会随版本变化，重点是查找自己没有主动安装的项目。手机还应检查“无障碍”“设备管理器”“安装未知应用”“VPN”或配置描述文件等权限。
3. 运行完整安全扫描。让可信安全软件检查应用、文件和启动项。扫描发现风险时，按照软件提供的隔离或删除建议操作，不要为了“快速恢复”关闭安全防护。
4. 恢复浏览器异常设置。如果仍然自动跳转、主页被修改或搜索结果异常，可先备份必要的浏览器书签，再重置浏览器设置；重置后只从官方应用商店或浏览器自身的扩展页面重新安装确实需要的项目。

如果陌生程序无法卸载、扫描反复发现同一风险、浏览器重置后仍持续跳转，或者设备出现文件加密、摄像头异常调用等情况，应停止自行反复尝试。个人设备可以找可信的专业技术人员处理；单位或学校设备应联系管理员，不要擅自格式化或删除日志。

输入过账号、密码或支付信息：先保护账户，再处理设备

如果在页面中填写过账号密码、短信验证码、身份证件信息或银行卡信息，重点已经从浏览器清理转为账户保护。即使页面后来没有明显异常，也应尽快采取措施，因为泄露风险不一定会立即表现出来。

• 使用另一台确认安全的设备修改密码。先修改被填写过的账号密码；如果同一密码还用于邮箱、社交平台或购物账户，也要一并更换。新密码不要与旧密码相似，并开启双重验证。
• 结束其他登录会话。在账户的安全中心查看登录设备、授权应用和近期活动，退出不认识的设备，撤销可疑的第三方授权。
• 处理支付信息。若填写过银行卡号、支付密码、验证码或完成过转账，应立即联系发卡机构或支付平台，说明情况并按要求冻结、换卡或核查交易。发现陌生扣款时，不要等待设备扫描完成后再处理。
• 关注后续通知。留意密码重置邮件、异地登录提醒、陌生验证码和异常订单。不要把验证码转发给任何自称客服或技术人员的人。

如果密码是在疑似受影响的设备上修改的，修改完成后仍应使用干净设备重新修改一次，并检查邮箱、手机号和找回方式是否被更改。

手机和电脑需要检查的重点不同

使用手机浏览后

除了清除浏览器网站数据，还要检查最近安装的应用、通知权限、悬浮窗、无障碍服务、设备管理权限和VPN配置。Android手机尤其要查看是否开启了“允许安装未知应用”；iPhone或iPad则应检查设置中的VPN与设备管理、日历订阅和陌生配置项目。发现不认识的权限时，先撤销权限，再卸载对应项目。

使用电脑浏览后

重点检查浏览器扩展、下载目录、启动项、最近安装的软件和代理设置。若只是弹窗广告，可以先关闭浏览器并清理网站权限；若电脑出现持续跳转、未知进程、文件被修改或安全软件被关闭，则应断开网络并进行完整扫描，必要时交给技术人员处理。

这些做法看似省事，实际不建议使用

• 不要拨打网页弹出的“客服”“微软安全中心”或“人工解毒”电话。
• 不要为解除弹窗、恢复账号或解锁文件，向陌生个人或页面直接付款。
• 不要安装页面推荐的远程控制软件，也不要把验证码、屏幕共享权限交给陌生人。
• 不要在未确认来源的情况下恢复浏览器同步内容，避免把可疑扩展或设置重新同步回来。
• 不要仅凭“浏览过一次”就删除所有照片、文档或重装系统；先根据实际操作和设备表现判断。

常见问题

只打开不良网站，是否必须恢复出厂设置？

如果没有下载、安装、授权或输入信息，通常不需要直接恢复出厂设置。关闭页面、检查下载记录、清除网站数据、撤销通知权限并运行扫描，往往足够完成基础处理。只有在持续异常且无法确认问题来源时，才考虑进一步维修或重置。

清除浏览记录后，风险就完全消失了吗？

不一定。清除记录主要处理缓存、Cookie和访问痕迹，无法清除已经安装的应用、扩展或被授予的系统权限。因此仍要检查下载文件、应用、扩展、通知和账户登录情况。

网页提示“电脑已感染病毒”怎么办？

先关闭页面，不要点击页面按钮、拨打电话或付款。之后使用系统自带的安全防护或可信软件扫描；如果设备没有持续异常，通常不必按照弹窗要求下载工具。真正需要维修时，应由可信渠道提供服务，并先确认处理范围和费用。

处理浏览不良网站后的问题，可以记住一个顺序：先停止互动，再判断是否下载、安装、授权或输入信息，最后按对应分支清理设备和保护账户。这样既不会忽略已经发生的风险，也能避免因恐慌进行不必要的重装、付款或信息泄露。