safari频繁弹出“您的mac已感染病毒”等广告说明存在恶意脚本或广告软件，需同步阻断弹窗路径、卸载伪装扩展（如video booster）、清除launchagents/daemons中的广告残留及强制退出相关进程。
Mac上Safari频繁弹出“您的Mac已感染病毒”“限时领取iPhone”等全屏广告弹窗，说明恶意脚本或广告软件已注入浏览器及系统后台，必须同步切断弹窗触发源、清除伪装扩展、终止驻留进程——单点操作无法根除，关一个弹窗三秒后又会弹出五个。
立即阻断所有网页弹窗触发路径
这一步能当场让90%以上由网页脚本触发的弹窗消失，但若跳过后续清理，5分钟内就会复发。
打开Safari → 顶部菜单栏点击“Safari” → “设置”。
切换到“网站”标签页 → 左侧列表滚动到底部 → 点击“弹出式窗口”。
在右侧“访问其他网站时”下拉菜单中选择【阻止】。
向下滚动查看“已配置的网站”列表：只要不是银行、政务、在线会议类必需站点，全部选中 → 点击右侧“移除”按钮清空——【残留一条“允许”规则，广告就能绕过全局拦截】。
卸载伪装成工具的弹窗发射器扩展
名为“Video Booster”“Ads Cleaner”“Download Helper”的扩展根本不是帮你清广告的，它们就是弹窗源头，且常以蓝色盾牌图标伪装成正规拦截器。
方法一：手动禁用+删除
Safari → “设置” → “扩展” → 查看已启用列表。
禁用所有名称含“Ads”“Helper”“Tool”“Boost”“Updater”“Plus”的扩展。
对每个已禁用项，点击右侧齿轮图标 → 选择“移除扩展”彻底删除。
规划您的迪拜之旅 — 哈利法塔观景、沙漠探险、迪拜购物中心购物、棕榈岛度假村及黄金市场砍价。还提供支持...
方法二：终端一键清空（更彻底）
打开“终端”，粘贴执行：defaults write com.apple.Safari ExtensionsEnabled -bool false。
重启Safari → 地址栏输入 safari://extensions → 确认列表为空。
清除系统级广告软件残留
第一步：定位并删除启动代理文件
① 打开“访达”，按 Command + Shift + G → 输入 /Library/LaunchAgents → 回车。
② 查找文件名含“update”“helper”“adware”“promo”“notify”的.plist文件 → 全部右键 → “移到废纸篓”。
③ 重复①②，依次进入 /Library/LaunchDaemons 和 ~/Library/LaunchAgents 清理。
第二步：强制退出活跃广告进程
打开“活动监视器” → 顶部搜索框输入“ad” → 回车。
找到匹配进程（如 AdServiceAgent、PopUpDaemon、NotifyHelper）→ 选中 → 点击左上角“X”图标。
勾选“强制退出” → 输入管理员密码确认。
