首先使用Malwarebytes扫描清除恶意软件，再检查登录项和启动代理，清理浏览器扩展，删除可疑应用及支持文件，最后通过活动监视器监控异常进程与网络连接。
如果您发现Mac运行缓慢、频繁弹出广告或浏览器被劫持，这很可能是恶意软件或广告插件在作祟。这些程序可能通过伪装成合法应用更新、破解软件或恶意网站悄悄安装。以下是检查和移除它们的详细步骤：
本文运行环境：MacBook Pro，macOS Sonoma
一、使用专业安全工具扫描
利用专门设计用于检测Mac威胁的安全软件，可以快速识别并清除已知的恶意软件家族和广告程序。
1、访问Malwarebytes官网，下载适用于macOS的安装包。
2、打开下载的.dmg文件，将应用程序拖拽至“应用程序”文件夹完成安装。
3、启动Malwarebytes，首次运行时会提示您允许其必要的系统权限，请点击“立即设置”并按照向导完成配置。
4、点击主界面上的扫描按钮，软件将对全盘进行深度检查。
5、扫描完成后，所有检测到的威胁会清晰列出，勾选全部项目后点击移除所选项目即可彻底清除。
二、手动检查可疑的登录项与启动代理
许多恶意程序会在用户登录时自动启动，通过检查系统启动项可以发现隐藏的异常进程。
1、点击屏幕左上角苹果图标，选择“系统设置”。
2、进入“通用”类别，点击“登录项”。
3、仔细查看列表中的每一项，如果发现名称混乱、来源不明或从未主动添加的应用，请选中它并点击减号（-）按钮将其删除。
4、打开“聚焦搜索”，输入“终端”并启动该应用。
5、在终端中输入命令 ls -alF /Library/LaunchAgents ~/Library/LaunchAgents 并回车，检查输出列表中是否有可疑的.plist文件。
6、若发现可疑plist文件，可使用 sudo rm [文件路径] 命令将其删除，执行前需确认文件确实有害。
三、清理浏览器中的恶意扩展
广告插件常以浏览器扩展形式存在，它们会注入广告、重定向搜索或窃取浏览数据。
1、打开Safari浏览器，点击菜单栏的“Safari”并选择“设置”。
2、切换到“扩展”标签页，查看已安装的所有扩展列表。
3、逐一审查每个扩展的名称、开发者和权限，对不熟悉或可疑的扩展，点击“卸载”按钮进行移除。
4、对于Chrome或Firefox用户，在对应浏览器的设置中找到“扩展程序”或“附加组件”管理页面，执行相同的检查与卸载操作。
5、重启浏览器，观察广告弹窗是否消失。
四、查找并删除可疑的应用程序和支持文件
部分恶意软件会安装独立的应用程序或在系统支持目录中存放可执行脚本。
1、打开“访达”，进入“应用程序”文件夹。
2、按“上次打开日期”排序，重点检查近期新增但不记得安装过的应用，将其拖入废纸篓。
3、在访达中按下 Shift + Command + G，输入 ~/Library/Application Support 回车进入用户支持目录。
4、查找与已删除可疑应用同名的文件夹，或名称随机无意义的文件夹，将其删除。
5、同样方法访问 /Library/Application Support 目录，重复检查过程，注意此为系统级目录，删除前务必确认文件安全性。
五、检查系统进程与网络连接
通过系统自带的活动监视器，可以实时监控正在运行的进程及其网络活动，识别异常行为。
1、打开“聚焦搜索”，输入“活动监视器”并启动。
2、在活动监视器窗口中，依次点击“CPU”、“内存”和“能耗”标签，查看资源占用过高的陌生进程。
3、切换到“网络”标签页，观察哪些进程正在发送或接收大量数据。
4、选中一个可疑进程，点击左上角的停止按钮（X）尝试强制退出，若无法结束或反复出现，则需结合其他方法处理。
5、在“磁盘”标签页中，检查是否有进程持续进行大量读写操作，这也可能是恶意软件的特征。
