如果成人软件被安全软件提示含病毒，或安装后出现弹窗、浏览器被改、设备变慢等异常，先不要继续打开、授权或输入账号密码。正确做法是先停止运行并断开网络，再根据软件是否安装、是否已经执行，分别完成隔离、扫描、卸载和账号；，避免恶意程序继续下载文件或窃取信息。

一、先停止运行，立即隔离设备

如果安装包还没有打开，直接取消安装，不要点击“允许”“忽略风险”或“恢复文件”。如果软件已经启动，先关闭窗口和相关进程；无法正常关闭时，可以强制关机。随后断开无线网络或拔掉网线，暂时不要连接U盘、移动硬盘等存储设备。

安全软件弹出的检测结果、威胁名称、文件路径和处理状态可以截图保存，但不要按照不明弹窗提供的电话、聊天窗口或“付费解锁”提示操作。把检测到的文件保留在隔离区即可，不要手动恢复，也不要为了继续安装而关闭实时防护。

如果设备中保存有工作资料、身份证明、支付信息或其他重要文件，先不要反复开机测试。隔离网络的目的，是防止恶意程序与远程服务器通信、继续下载组件，或者把同一网络中的其他设备作为传播目标。

二、按实际情况处理安装包和已安装软件

尚未安装或没有运行过

这种情况通常不需要执行复杂修复。让系统安全软件删除或隔离安装包，然后清空浏览器下载记录中的对应文件，并进行一次完整扫描。不要只删除桌面快捷方式，也不要把文件改名后再次运行，因为恶意程序可能隐藏在安装包、压缩包或捆绑组件中。

已经安装，但没有明显异常

先在系统设置的应用列表中卸载该软件，再重新启动设备并进行完整扫描。卸载时如果出现“是否保留配置”“是否安装辅助组件”等选项，通常不应保留来源不明的组件。扫描结束后，检查启动项、浏览器扩展和最近安装的应用，删除与该软件同时出现、且自己并不认识的项目。

在Windows电脑上，可以依次打开系统设置中的“应用”，查看按安装时间排序的程序；再检查任务管理器的“启动应用”。如果看到陌生名称，不要仅凭名称直接删除系统文件，应先查看文件位置、数字签名和安装时间，再交由安全软件处理。

已经运行，或出现异常现象

这类情况应按“可能已经感染”处理。重新连接网络前，先使用系统自带安全工具进行完整扫描；如果仍有弹窗、浏览器跳转、进程自动启动或防护功能被关闭，可使用离线扫描或安全模式扫描，让系统在较少后台程序运行的环境下检查文件。

Windows设备可以在“Windows安全中心”的病毒和威胁防护中选择完整扫描；扫描结果若建议执行离线扫描，应保存正在编辑的文件后按提示重启。手机则应先卸载该应用，并检查它是否获得了无障碍服务、设备管理、悬浮窗、通知读取或安装未知应用等权限。发现不明权限时，先关闭权限，再尝试卸载。

三、清理浏览器和系统中的残留设置

成人软件带来的异常不一定只表现为病毒提示，也可能修改浏览器主页、搜索引擎、代理设置或扩展。完成首次扫描后，打开浏览器的扩展管理页面，删除自己没有安装过的扩展；检查主页、默认搜索引擎、通知权限和下载位置，恢复为可信设置。

如果浏览器仍然自动跳转或反复弹出广告，可以使用浏览器自带的“重置设置”功能，并清理缓存、Cookie和网站通知。重置前记下确实需要保留的书签，不要安装所谓“浏览器修复工具”来解决问题，因为这类工具本身也可能是捆绑软件。

电脑还应检查系统代理、VPN和DNS设置是否被陌生程序修改。对不清楚用途的配置，不要直接按照网上的固定命令删除系统文件；如果代理、网络设置或安全中心无法恢复，优先使用系统还原点，或请专业人员检查。

四、清理完成后立即；ふ撕

不要在疑似感染的设备上直接修改重要密码。应先使用另一台确认干净的手机或电脑，优先修改邮箱、社交平台、云盘、购物和支付账户的密码，因为邮箱往往可以重置其他账号。

• 退出其他登录：在账号安全页面查看登录设备和会话，移除不认识的设备，并撤销陌生应用的授权。
• 开启多因素认证：优先使用验证器或安全密钥；同时更新备用邮箱和手机号，避免恢复信息被恶意修改。
• 检查支付记录：发现异？劭睢⒆恕⒀橹ぢ牖虬蠖ㄐ畔⒈浠，立即联系银行、支付平台或运营商处理。
• 检查邮件和社交账号：确认没有新增自动转发规则、异常私信、陌生群组或自动发布内容。

如果在安装期间输入过银行卡、支付密码、邮箱密码，或曾经把短信验证码提供给陌生页面，不要只依赖杀毒结果。完成设备清理后，还要联系相关平台冻结风险操作、修改凭据并核对近期记录。

五、如何判断处理是否完成

至少重启设备一次，再进行第二次完整扫描。确认安全软件能够正？，软件列表中没有可疑程序，浏览器不再自动跳转，主页和搜索设置没有被改回，设备不会无故弹窗、发热或持续占用大量CPU和网络。

重要文件应从扫描确认干净的备份中恢复。不要直接恢复感染后才制作的备份，也不要把不明破解补丁、激活工具和原安装包重新复制回设备。如果文件已经被加密、扩展名大面积改变，先断开网络并保留现状，不要急着删除加密文件或支付赎金，应尽快寻求专业数据恢复和安全支持。

六、哪些情况需要停止自行处理

出现文件被批量加密、账号持续异地登录、摄像头或麦克风异常调用、系统安全功能无法开启、设备不断自动安装应用，或安全软件每次重启后都会再次发现威胁时，不要反复安装和卸载。电脑可联系单位信息管理人员或可信的维修与安全服务，手机可备份必要资料后按照官方恢复流程重置。

若必须恢复出厂设置，应先确认已经保存了必要照片、联系人和工作资料，并避免把可疑应用、未知配置文件或完整应用备份直接恢复。重置完成后及时更新系统，只从官方应用渠道安装软件，安装前查看权限并保留实时防护。

以后下载时的基本边界

来源不明、要求关闭防护、强制安装多个组件，或以“破解”“免费解锁”“绕过检测”为卖点的软件，都不适合继续尝试。下载完成后先扫描，再打开；安装过程中拒绝与功能无关的权限；安装后如果出现与功能不相符的弹窗、权限请求或浏览器修改，应立即停止并卸载。这样可以把“发现病毒后的清理”尽量变成“运行前的拦截”。