若电脑运行异常、弹出广告、浏览器被劫持或后台高资源占用，极可能感染木马病毒，需按六步彻底清除：一、安全模式下用msert、malwarebytes、adwcleaner多引擎扫描；二、任务管理器查可疑进程路径并删除；三、禁用非微软启动项、禁用异常服务、删除恶意计划任务；四、清理注册表run键值及hosts文件异常条目；五、重置浏览器、清空temp与appdata临时目录；六、使用windows defender offline离线环境深度扫描rootkit级木马。
如果您发现电脑运行异常、弹出不明广告、浏览器被劫持或后台进程持续占用高资源，则可能是感染了木马病毒。木马常伪装为正常程序，规避常规扫描，需结合多层手段识别与清除。以下是彻底清除木马病毒的具体操作步骤：
一、安全模式下运行多引擎杀毒扫描
在安全模式中，大多数非系统关键进程和服务不会启动，可有效阻止木马自保护机制，提升查杀成功率。建议交叉使用不同厂商的扫描工具，避免单一引擎漏报。
1、重启电脑，在开机过程中反复按
2、选择“安全模式（带网络）”，登录管理员账户。
3、依次下载并运行以下三款工具：Microsoft 安全扫描程序（MSERT）、Malwarebytes Free、AdwCleaner。
4、每运行完一款工具后，务必重启一次再运行下一款，防止残留模块重新注入。
二、手动终止可疑进程并定位病毒文件
木马常以合法进程名（如svchost.exe、rundll32.exe）为掩护运行，需借助进程路径与签名验证识别真实身份。任务管理器默认不显示路径，须切换至详细视图或使用替代工具。
1、按
2、右键列标题区域，勾选“命令行”和“映像路径名称”。
3、按CPU或磁盘排序，筛选高占用且路径不在C:\Windows\System32或C:\Windows\SysWOW64内的进程。
4、对可疑进程右键选择“打开文件所在位置”，若提示“找不到文件”或跳转至Temp、AppData\Local等用户目录，立即结束该进程并删除对应文件夹。
三、清理启动项与服务注册项
木马通过注册表启动项、计划任务或系统服务实现持久化驻留。即使主程序被删，这些入口仍会在下次开机时重新加载恶意模块。
1、按msconfig，切换至“启动”选项卡，禁用所有非微软签名的启动项。
2、按services.msc，查找“描述”为空、名称含随机字符、或“启动类型”为“自动”但“状态”为“已停止”的服务。
3、对疑似服务右键“属性”，记录“可执行文件路径”，若指向用户目录或临时路径，将“启动类型”改为“禁用”并点击“停止”。
电脑手机电子配件电子商城网站模板是一款提供手机、手表、电脑等电子配件和设备的电子商城宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
4、按taskschd.msc，检查“任务计划程序库”中是否有名称异常、触发条件为“登录时”或“空闲时”的任务，逐一禁用并删除。
四、检查并修复注册表与HOST文件
木马常篡改注册表Run键值或HOST文件，实现浏览器劫持、DNS重定向或启动伪装。此类修改隐蔽性强，需逐项核对关键位置。
1、按regedit，导航至以下路径：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
2、检查右侧数值数据是否包含指向Temp、AppData或陌生路径的命令行，对无法确认来源的条目直接删除。
3、用记事本以管理员身份打开C:\Windows\System32\drivers\etc\HOSTS，删除所有非注释行中非127.0.0.1或::1开头的IP映射，保留原始localhost两行即可。
五、重置浏览器与清理系统临时区
木马常注入浏览器扩展、修改首页、添加代理设置或写入恶意脚本至缓存目录。临时文件夹亦是木马常用落脚点，需彻底清空并关闭隐藏属性干扰。
1、在Chrome/Edge/Firefox中进入设置，找到“重置设置为原始默认值”选项并执行。
2、按%temp%，全选内容后按Shift+Delete永久删除；再输入temp，重复相同操作。
3、打开“文件资源管理器”，点击“查看”→“选项”→“更改文件夹和搜索选项”，在“查看”标签页中取消勾选“隐藏受保护的操作系统文件”，勾选“显示隐藏的文件、文件夹和驱动器”。
4、手动进入以下路径，删除其中所有非系统生成的.exe、.dll、.vbs、.js文件：C:\Users\[用户名]\AppData\Local\TempC:\Users\[用户名]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
六、使用离线杀毒环境深度清除
部分高级木马具备内核级钩子或驱动级驻留能力，可在Windows运行时拦截杀毒行为。此时需脱离宿主系统，在独立环境中挂载原系统盘进行只读扫描。
1、从另一台干净电脑下载Windows Defender Offline ISO镜像，刻录至U盘或光盘。
2、将中毒电脑设置为从该介质启动，进入Defender离线环境。
3、选择“扫描此电脑”，等待完成。该过程不加载任何第三方驱动与服务，可穿透Rootkit级木马的防护层。
4、扫描结束后按提示重启，勿跳过“清理完成后的重启确认”步骤。
