先按现象判断广告来源
先做低风险区分，再进入对应步骤。下表用于排查方向，不代表已经确认设备感染或网络被劫持。
| 看到的现象 | 优先怀疑 | 下一步 |
|---|---|---|
| 只在某个网页打开后出现 | 网页弹窗、重定向或站点权限 | 关闭页面并核对域名，撤销该站通知、弹窗和自动下载权限 |
| 浏览器已关闭，通知栏仍出现 | 网站推送或浏览器通知 | 长按通知查看发送应用，再关闭对应网站或浏览器通知 |
| 同一部手机换浏览器也会弹 | 近期应用或悬浮窗权限 | 检查最近安装应用、通知和显示在其他应用上层的权限 |
| 同一 Wi-Fi 下多台手机都跳转 | 路由器、DNS 或当前网络异常 | 切换移动数据复测；检查路由器管理密码、DNS 和陌生设备 |
| 只在一个浏览器中首页被改 | 启动页、搜索或站点数据 | 恢复首页和搜索设置，清理可疑站点权限 |
第一步：先复现一次并记录来源
不要连续点击弹窗。先记录地址栏域名、通知发送应用和出现时间，再退出浏览器观察。只在某个网页出现时先处理该网页；回到桌面或锁屏仍出现时先查系统通知与应用权限。
国内安卓手机可能同时有系统浏览器、QQ 浏览器、UC 浏览器和应用内置网页。先确认广告由哪个应用显示，不要只凭界面样式判断。
第二步：处理网页内弹窗和恶意跳转
在“网站设置”“广告过滤”或“弹出式窗口和重定向”中撤销可疑域名权限。华为官方说明中，华为浏览器可从“我的或菜单—设置—网站设置—广告过滤”检查网页弹窗；其他版本以当前菜单为准。
地址栏连续换域名，或页面要求安装清理器、关闭防护、允许通知才能继续时，直接退出。不要 ROOT、关闭 JavaScript 或安装来历不明的拦截插件。
第三步：处理通知栏和锁屏广告
广告出现在通知栏时，长按通知查看发送应用。若来源是浏览器，再进入网站通知列表删除陌生域名。菜单名称会因华为、小米、OPPO、vivo 等品牌和系统版本不同而变化。
浏览器没打开仍出现全屏广告时，检查最近安装应用、通知、无障碍服务和“显示在其他应用上层”等权限。按安装时间逐个停用观察，不要一次删除所有应用。
第四步：用移动数据排除家庭网络问题
同一 Wi-Fi 下多台手机都跳转时，关闭 Wi-Fi，改用移动数据打开熟悉的正规网站复测。移动数据正常而 Wi-Fi 异常时继续检查路由器；只有一台手机异常时先查该设备。
只用设备标签、运营商或厂商说明中的地址进入路由器管理页。检查管理密码、DNS 和陌生设备；不确定时联系宽带运营商或路由器厂商官方客服。
第五步：确认恢复并保留回退路径
处理后分别测试浏览器关闭、移动数据、家庭 Wi-Fi 和可信网站。没有再出现同类广告，且首页、搜索和通知来源正常，才算对应路径排除；问题重现时回到判断表记录变化。
未知安装包未打开时直接删除；已经安装或授予高风险权限时，用系统自带安全检查或设备厂商官方支持处理。不要上传账号、手机号、验证码或家庭网络信息。
参考来源
以下资料用于核对浏览器权限、防跟踪和公共网络安全原则；具体菜单名称可能随设备和版本变化。