电脑开机变慢、登录后弹窗、cpu占用高说明存在垃圾软件强制自启；需依次禁用任务管理器启动项、清空startup文件夹、清理注册表run键值、删除可疑计划任务、终止守护进程并彻底卸载安装目录及用户数据。
电脑开机变慢、登录后自动弹出陌生窗口、后台进程持续占用CPU，说明有垃圾软件正通过多种路径强制自启；这些程序往往绕过常规设置，在注册表、启动文件夹、计划任务甚至服务中埋设多层启动指令，必须逐层清理才能根除。
用任务管理器禁用高影响启动项
这是最直观、见效最快的入口，能立即切断大部分桌面软件的自启链路，且操作全程无需管理员权限。
同时按下 Ctrl + Shift + Esc 打开任务管理器 → 点击顶部“启动”选项卡 → 等待列表加载完成 → 重点关注“启动影响”列为【高】的项目 → 右键目标程序 → 选择“禁用”。
注意：禁用后状态列会实时变为“已禁用”，但该操作仅作用于当前用户，对系统级服务或计划任务无效。
清空当前用户的启动文件夹
很多传统软件（如旧版输入法、迅雷、某管家）不走系统API，而是直接往用户专属启动目录扔.lnk快捷方式，删掉就能物理断链。
按下 Win + R → 输入 shell:startup → 回车 → 删除所有可疑快捷方式。
这一步操作起来很简单，直接把图标看着眼生、名称含ad、pop、helper、tool、update字样的.lnk文件全选删除就行。别手抖去删文件夹本身，只动快捷方式。
手动清理注册表中的Run启动项
顽固型垃圾软件最爱藏在这里，尤其那些卸载后第二天又“复活”的程序，八成是靠注册表Run键值冷启动。
第一步：按 Win + R → 输入 regedit → 回车 → 点“是”获取管理员权限。
第二步：依次展开以下两个路径：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
第三步：在右侧窗格中，逐条检查每个字符串值的“数值数据”内容 —— 如果指向的路径包含陌生exe、临时目录（如C:\Users\用户名\AppData\Local\Temp）、或名字含adware、pop、bho、inject等字样，【右键→删除】。
⚠️重要提醒：HKEY_LOCAL_MACHINE下的条目影响所有用户，删前务必确认路径真实指向垃圾软件，误删可能导致系统组件失效。
扫描并清除被篡改的计划任务
73%的自动安装行为源于被植入的计划任务，它们常伪装成“系统维护”“网络优化”等名称，每隔几小时就唤醒下载器静默装新软件。
方法一：图形化操作
按下 Win + R → 输入 taskschd.msc → 回车 → 左侧展开“任务计划程序库” → 在中间列表按“上次运行时间”倒序排列 → 查找近期频繁触发、作者为空或为Unknown、触发条件含“登录时”“空闲时”“每日”的任务 → 右键→“禁用”或“删除”。
方法二：命令行快速筛查
以管理员身份运行 PowerShell → 粘贴执行：
Get-ScheduledTask | Where-Object {$_.State -eq "Ready" -and $_.Principal.UserId -like "*"} | Format-List TaskName,TaskPath,Author,LastRunTime
结果中凡作者字段为空、路径含Temp、AppData或名字带ad、pop、update的，全部右键删除。
终止残留守护进程并删除安装目录
自启只是表象，真正让垃圾软件死灰复燃的是后台常驻的守护进程+未删净的安装体；不处理这两样，前面所有操作都白做。
1. 按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“详细信息”选项卡 → 按“映像名称”排序 → 查找含guard、agent、svc、updater、helper字样的进程 → 右键→“结束任务”。
2. 若进程结束即重启，右键该进程→“打开文件所在位置” → 记下完整路径（通常是C:\Program Files (x86)\xxx 或 C:\Users\用户名\AppData\Local\xxx）→ 返回资源管理器 → 定位该路径 → 【Shift + Delete】永久删除整个文件夹。
3. 接着清理用户数据区：按 Win + R → 分别输入 %appdata%、%localappdata%、%programdata% → 回车 → 搜索软件名或厂商名（如Conduit、Delta、SweetIM）→ 彻底删除对应文件夹。
