账号异常原因找到了：牵出p站助手——别再走弯路（有截图）
最近账号频繁出现异常登录提醒、个人资料被篡改或被强制下线？排查一圈后发现，罪魁祸首竟然是“p站助手”这类第三方浏览器扩展/插件。下面把整个排查、修复与预防流程写清楚，附上应截图的位置和实操模板，直接按着做就行。
一、典型症状（你可能会遇到）
- 平时没有登录提示，却收到登录异常/在别的设备登录的邮件或短信。
- 主页、收藏、关注被莫名更改或丢失。
- 登录状态频繁失效，需要重复验证。
- 浏览器弹出异常窗口或自动跳转到授权页。
二、如何确认是“p站助手”导致（要拍的截图）
- 浏览器扩展/插件页（截图1）
- 打开 Chrome/Edge/Firefox 的扩展管理页面，截下可疑扩展（如“p站助手”“pixiv helper”“P站工具”等）的详情，包括启用状态和权限说明。
- 扩展权限详情（截图2）
- 点击扩展的“详情/权限”页，截下它请求的权限（访问网站数据、读取/更改网页内容、管理下载等）。
- P站（或目标服务）授权/已连接应用页（截图3）
- 在 P站（或被影响的平台）个人设置→已连接的应用/授权页，截下可疑第三方应用或 OAuth 授权记录。
- 登录历史/安全警告（截图4）
- 在账号安全页把最近的登录记录截取下来，显示异常 IP、设备或国家/地区的记录。
有上述三项或四项证据，大概率就是扩展在偷偷读取或重复发起授权，造成异常。
三、一步步修复（按照顺序做）
- 断网（可选）
- 如果怀疑持续被操控，先断开网络，防止数据继续传出。
- 卸载可疑扩展（浏览器）
- Chrome：右上菜单 → 更多工具 → 扩展程序 → 找到“p站助手” → 删除并清除数据。
- Firefox：菜单 → 附加组件和主题 → 插件 → 删除。
- 截图保存卸载前的页面作为证据（已在“截图1”）。
- 注销并修改密码（受影响的平台）
- 在 P站（或被影响平台）进行强制下线所有设备，然后更改密码，使用复杂、唯一的密码。
- 如果有 2FA（双因素验证），立即开启并完成验证绑定。
- 撤销第三方授权（OAuth）
- 在被影响平台的“已授权应用/连接的服务”里撤销所有可疑应用授权（截图3）。
- 对 Google/Facebook/Apple 等账号也做同样检查（如果用这些账号登录过）。
- 本地查杀与浏览器清理
- 用可信杀毒软件或 Malwarebytes 扫描电脑。
- 清除浏览器缓存、Cookie、Site data，尤其是 P站相关的 cookie。
- 检查其他账号与设备
- 检查是否有其他账号使用相同密码，若有一并修改。
- 在手机、平板上也检查是否安装了该插件对应的应用，若有卸载并复查权限。
- 向平台申诉/报告问题
- 把截图（扩展详情、授权页、异常登录记录）整理好，按下面模板发给 P站/浏览器商店/安全邮箱。
申诉/反馈模板（可直接复制粘贴并填充细节）
- 标题：账号异常与可疑第三方扩展关联，请求核查与协助
- 内容：
我在日期 [填写日期] 发现账号出现异常（描述具体症状）。经排查，发现浏览器中安装了名为 “[扩展名]” 的扩展（截图已附）。该扩展请求了 [列出权限]，并且在 P站的已授权应用中显示有对应授权（见截图）。我已：1）卸载该扩展；2）撤销相关授权；3）更改密码并开启了 2FA。请协助核查是否存在异常访问记录、恢复被修改内容（如有），并在平台方采取相应处理。
附件：截图1（扩展详情）、截图2（扩展权限）、截图3（授权页）、截图4（登录历史）。
四、后续预防清单（长期保持）
- 只从官方渠道或知名开发者处安装扩展，审查用户评价与权限说明。
- 给重要账号开启 2FA，并使用密码管理器生成唯一密码。
- 定期查看“已连接的应用/授权”并撤销不常用项。
- 浏览器权限过大时谨慎授予，尤其是“访问所有网站的数据”类权限。
- 备案并举报恶意扩展到浏览器应用商店，帮助其他人避免中招。
