如果您发现电脑运行异常缓慢、频繁弹出广告、浏览器主页被篡改或网络活动明显异常，则很可能是木马病毒已潜入系统。以下是彻底清除木马病毒的多种有效方法：
一、立即断网并进入安全模式
断开网络可阻止木马继续外传数据或接收远程指令；安全模式能抑制非必要启动项和驱动，使木马失去自启动能力，为后续查杀创造可控环境。
1、拔掉网线或关闭Wi-Fi连接。
2、Windows 10/11：按住 Shift 键不放，点击“重启” → “疑难解答” → “高级选项” → “启动设置” → 点击“重启” → 按 F4 键 进入安全模式（如需联网查杀则按 F5）。
3、Windows 7：开机时反复按 F8 键，在高级启动菜单中选择“安全模式”。
二、使用系统自带工具深度扫描
Windows Defender 具备离线扫描能力，可在系统未完全加载时检测并清除顽固驱动级木马，避免其在常规环境下干扰查杀过程。
1、打开“设置” → “更新和安全” → “Windows 安全中心” → “病毒和威胁防护”。
2、点击“扫描选项”，选择 “Microsoft Defender 脱机版扫描”。
3、点击“立即扫描”，系统将自动重启进入脱机环境执行扫描，完成后返回正常桌面。
三、启用多引擎专业杀毒软件全盘查杀
单一杀软可能漏检变种木马，多引擎协同可提升检出率；全盘扫描确保覆盖引导区、注册表、隐藏分区等高危区域。
1、安装并更新任一专业工具：如 360安全卫士（启用云查杀+QVMII人工智能引擎）、火绒安全（侧重行为拦截）、或 Malwarebytes（专精后门与PUP类木马）。
2、在软件内确认病毒库已更新至最新版本（日期显示为 2026年3月28日 或之后）。
3、选择 “全盘扫描” 模式，全程勿中断，等待完成。
4、对所有检测结果执行 “隔离” 操作，而非直接删除，以防误伤系统文件。
四、运行专杀工具清除残留木马
部分木马具备反调试、进程注入、注册表劫持等对抗机制，通用杀软难以清除，需依赖针对性强的专杀工具进行底层清理。
1、下载并运行 AdwCleaner，清除浏览器劫持、恶意扩展及广告类木马组件。
2、启动 360系统急救箱，勾选“强力模式”与“启动时查杀”，重点扫描MBR、PBR及服务驱动。
3、使用 Kaspersky TDSSKiller 扫描并清除Rootkit级木马（如 Alureon、TDL4 等引导区感染体）。
五、手动排查与系统修复
木马常通过修改启动项、计划任务、HOSTS文件及浏览器设置实现持久化，需人工核查关键位置以消除隐蔽入口。
1、按 Ctrl+Shift+Esc 打开任务管理器 → 切换至“启动”选项卡 → 禁用所有来源不明或签名无效的启动项。
2、在地址栏输入 %windir%\System32\drivers\etc\，用记事本打开 HOSTS 文件 → 删除所有非本地回环（127.0.0.1）指向的异常域名条目。
3、进入各浏览器设置 → “扩展程序” → 卸载未知开发者插件；再进入“重置设置” → 选择 “恢复默认设置” 并确认。
4、按 Win+R 输入 taskschd.msc → 在“任务计划程序库”中查找并禁用可疑定时任务（名称含 random、update、svchost 等伪装词）。
