若电脑运行缓慢、弹广告、主页被篡改或cpu占用高，极可能感染木马；应立即断网进安全模式，用mrt初筛，再以windows安全中心、malwarebytes和adwcleaner多引擎扫描，接着用msconfig、任务计划程序及roguekiller清理顽固启动项，最后执行sfc与dism修复系统并手动清空temp等临时文件夹。
如果您发现电脑运行异常缓慢、频繁弹出广告网页、浏览器主页被篡改或出现未知进程占用大量CPU资源，则很可能是系统已被木马病毒或恶意程序感染。以下是彻底查杀与清理的多种有效方法：
一、立即断网并进入安全模式
木马病毒常依赖网络进行数据回传、远程控制或下载新载荷，断网可阻断其通信链路；安全模式仅加载必要驱动与服务，能有效抑制大多数自启动型木马的运行环境，提升后续查杀成功率。
1、拔掉网线或关闭Wi-Fi连接，确保物理断网。
2、按住电源键强制关机两次（Windows 10/11），第三次开机时系统将自动进入“恢复环境”。
3、选择“疑难解答” → “高级选项” → “启动设置” → 点击“重启”，随后按F4键启用“安全模式”，或按F5键启用“带网络的安全模式”（仅在需下载工具时启用）。
二、使用Windows恶意软件删除工具（MRT）快速初筛
该工具由微软官方提供，无需安装，内置轻量级特征库，专用于识别和清除已知高发恶意软件，适合快速验证基础感染情况。
1、按Win + R打开“运行”对话框，输入mrt并回车。
2、点击“下一步”，选择“快速扫描”，等待扫描完成。
3、若检测到威胁，点击“立即处理”，完成后重启电脑并再次进入安全模式继续后续步骤。
三、多引擎交叉全盘扫描
单一杀软存在特征库覆盖盲区，尤其对新型或深度隐藏木马识别率有限。采用系统自带工具与第三方专业软件分阶段扫描，可显著提升检出率与清除完整性。
1、打开“Windows 安全中心” → “病毒和威胁防护” → “扫描选项” → 选择“全面扫描”，执行完毕后点击“查看扫描结果”确认无残留。
2、访问Malwarebytes官网下载免费版离线安装包，在安全模式下安装并更新病毒库，执行“全盘扫描”，对所有标为“Trojan”“PUP”“Backdoor”的条目选择“ Quarantine（隔离）”。
3、再运行AdwCleaner（官网下载），启动后直接点击“扫描”，重点清除浏览器劫持、广告注入类组件，扫描结束后勾选全部项目点击“清理”并重启。
四、专杀顽固木马与启动项清理
部分木马通过注册表自启项、计划任务或服务实现持久化驻留，常规扫描难以触达。需借助专用工具定位并禁用其加载路径，切断其复活能力。
1、按Win + R输入msconfig，切换至“启动”选项卡，禁用所有名称可疑、发布者为空或路径含Temp/AppData的项目。
2、按Win + R输入taskschd.msc，在“任务计划程序库”中逐级展开，筛选触发器为“登录时”“每10分钟”等高频项，右键禁用名称含“Update”“Helper”“PopUp”“AdService”的任务。
3、下载并运行RogueKiller（官网最新版），以管理员身份运行，勾选“进程”“启动项”“服务”“注册表”“网络”全部扫描模块，扫描完成后对红色标记项执行“删除”操作。
五、手动核查与系统修复
残留木马可能修改系统文件或破坏关键组件，需通过命令行工具校验并恢复系统完整性，同时清除无法被自动识别的隐蔽文件。
1、以管理员身份运行命令提示符，依次执行：sfc /scannow，等待完成并记录修复结果。
2、继续执行：DISM /Online /Cleanup-Image /RestoreHealth，修复Windows映像损坏。
3、打开文件资源管理器，导航至以下路径，手动删除全部内容（若提示权限不足，先获取所有权）：C:\Users\用户名\AppData\Local\Temp、C:\Windows\Temp、C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup。
