遇到“黄色软件”广告弹窗时，先不要点击弹窗里的下载、播放、领取或“立即清理”按钮，也不要输入账号、手机号和支付信息。此类弹窗不一定代表设备已经感染病毒，常见来源包括浏览器网站通知、恶意或捆绑软件、浏览器扩展，以及获得悬浮窗权限的手机应用。正确做法是先关闭弹窗，再按照“确认来源—撤销权限—卸载可疑程序—安全扫描—重启验证”的顺序处理。

先判断广告弹窗来自哪里

表现	常见来源	优先处理位置
只在某个网页打开后出现	网页广告或跳转脚本	关闭网页并清理该网站权限
浏览器关闭后仍出现在桌面	浏览器通知权限、扩展或后台程序	检查通知、扩展和开机启动项
每次开机或解锁手机后出现	自启动软件、悬浮窗应用或捆绑程序	查看最近安装的应用及特殊权限
点击关闭后反复打开新页面	跳转脚本、恶意扩展或广告软件	清理浏览数据并进行安全扫描

如果弹窗只在某个网页中出现，通常先处理浏览器权限即可；如果不打开浏览器也会出现，或者重启后持续出现，就要重点检查最近安装的软件、扩展和自启动设置。

第一步：安全关闭弹窗，不要与内容互动

1. 不要点击弹窗中的“下载”“播放”“解锁”“修复病毒”“关闭广告”等按钮。部分按钮本身就是跳转入口，页面上的关闭图标也可能被伪装。
2. 优先使用浏览器标签页的关闭按钮，或按键盘上的 Esc。窗口无响应时，在电脑上使用任务管理器结束对应的浏览器或未知程序，不要随意结束系统进程。
3. 如果已经下载了安装包，不要打开或安装，直接在下载文件夹中删除。已经安装的程序则不要继续运行，先断开不必要的网络连接，再进行后续清理。
4. 如果弹窗要求付款、提供验证码或登录账号，先停止操作。不要相信弹窗中的客服电话、客服二维码或“人工处理”提示。

第二步：清理浏览器通知和可疑扩展

很多广告弹窗并不是软件主动弹出，而是用户曾经在网页上误点“允许通知”。撤销陌生网站的通知权限，通常可以解决浏览器关闭后仍出现的桌面广告。

关闭网站通知权限

• Chrome：打开设置，进入“隐私和安全”中的“网站设置”，找到“通知”，删除或阻止不认识的网站。
• Edge：打开设置，进入“Cookie 和网站权限”，选择“通知”，移除陌生网址。
• Firefox：打开设置中的“隐私与安全”，在“权限”区域找到通知设置，删除不需要的网站授权。

不同版本浏览器的名称可能略有变化，但重点是找到“网站权限、通知、弹出式窗口和重定向”这几项。对不认识、与正常使用无关的网站，选择阻止或移除，不要只关闭浏览器窗口。

检查扩展、主页和搜索设置

进入浏览器的扩展管理页面，卸载近期安装、名称陌生、没有明确用途，或无法说明来源的扩展。随后检查主页、启动页面和默认搜索引擎是否被修改。若每次打开浏览器都会进入陌生页面，可以先恢复默认设置，再重新打开浏览器。

如果问题只发生在一个网站，可以清除该网站的缓存、Cookie和站点数据；如果多个浏览器都出现同类弹窗，再继续排查设备上的软件，而不是反复重装浏览器。

第三步：卸载最近安装的可疑软件

Windows 电脑

1. 打开“设置—应用—已安装的应用”，按照安装日期查看近期新增程序。
2. 优先检查名称陌生、没有发布者信息、与弹窗出现时间接近的软件，以及所谓“加速器、清理器、播放器、工具箱”等捆绑安装项目。
3. 确认不需要后使用系统卸载功能移除。卸载前关闭相关窗口，不要直接删除程序文件夹，也不要在不清楚作用时修改注册表。
4. 打开任务管理器的“启动应用”页面，禁用来源不明且会在开机时自动运行的项目。只禁用可确认无关的项目，保留系统驱动和安全软件。

Android 手机

1. 进入“设置—应用”或“应用管理”，按安装时间查看近期新增应用，卸载不认识或不再使用的程序。
2. 检查“显示在其他应用上层”“安装未知应用”“通知访问权”和“无障碍”等特殊权限。陌生应用如果拥有这些权限，应先关闭权限，再尝试卸载。
3. 在浏览器设置中找到“网站设置—通知”，删除陌生网站的通知许可；同时清除浏览数据，防止旧页面继续触发跳转。
4. 使用手机自带的安全检测功能扫描应用。不要安装弹窗推荐的所谓“专用清理工具”，除非能确认其来源和用途。

iPhone 或 iPad

可以先清除浏览器历史记录和网站数据，检查是否存在陌生的日历订阅、描述文件或设备管理项目。对于不认识的配置文件，不要继续保留；如果设备由单位或学校管理，应先确认后再删除。持续出现的广告还应检查近期安装的应用和浏览器通知权限。

第四步：进行安全扫描并重启验证

完成卸载和权限清理后，更新系统自带的安全防护功能，进行一次完整扫描。Windows 可以使用系统安全中心的完整扫描，手机可以使用系统安全检测或可信应用商店提供的检查功能。扫描过程中不要同时安装多个来历不明的安全软件，以免出现重复拦截或诱导付费。

扫描结束后重启设备，观察三个结果：浏览器关闭后是否还弹窗、开机后是否自动打开陌生页面、网页通知列表中是否仍有未知网站。如果三项都恢复正常，通常说明主要触发源已经被清除。之后重新打开常用网站时，只给可信网站授予通知权限。

弹窗仍然出现时怎么继续处理

如果重启后仍有全屏广告，先记录它出现的时间和位置：是在开机后立即出现、打开某个应用时出现，还是联网后出现。再回到应用列表检查同一时间安装的程序，并检查开机启动、悬浮窗和无障碍权限。电脑用户还可以暂时进入系统安全模式后再次扫描；如果安全模式下不再弹出，通常说明问题更可能来自第三方启动程序。

若卸载软件、撤销浏览器权限和完整扫描都无效，应先备份照片、文档等个人资料，再考虑使用系统恢复或重置设备。重置后不要一次性恢复所有未知应用和浏览器扩展，应从可信来源逐个安装，并观察弹窗是否复现。

已经点击或输入信息后的处理

如果只是误点网页但没有下载、安装或输入信息，关闭页面并按上述流程清理即可。如果已经输入了账号密码，应立即在另一台干净设备上修改密码，并开启双重验证；同一密码被其他网站使用时也要一并更换。若涉及银行卡、支付密码或验证码，应及时联系对应机构核实账户状态。

判断是否处理完成的标准：没有陌生程序自动启动，浏览器通知和扩展列表中没有未知项目，重启后不再出现广告弹窗，且完整扫描未发现需要处理的项目。不要通过弹窗提供的“安全提示”来判断设备是否安全，应以设备设置、应用来源和系统扫描结果为准。

z9fpzjxnnxwuuficj4g5imrdk5lmbdq