关闭流氓软件开机自启需四步：任务管理器禁用可见项、清空启动文件夹、删除注册表run键值、禁用可疑服务，并用powershell批量清除启动关联，执行后立即生效。
关闭流氓软件开机自启，必须绕过它伪装的“设置开关”和隐藏的注册表残留，直接从系统底层切断启动路径。这类软件常禁用任务管理器、劫持启动文件夹、在多个注册表位置写入重复项，手动清理不彻底会反复复活。
用任务管理器快速禁用可见启动项
按下 Ctrl + Shift + Esc 直接打开任务管理器，切到“启动”选项卡。
按“启动影响”列从高到低排序，优先右键点击标有“高”或“中”的可疑程序（如“QuickClean”“PCMaster”“VirusShield Pro”），选择“禁用”。
这一步只能处理表面可见项，【很多流氓软件根本不会出现在这里】，禁用后仍可能通过其他路径拉起进程。
清空当前用户的启动文件夹
按下 Win + R，输入 shell:startup 回车，打开当前用户启动文件夹。
删除里面所有不认识的快捷方式，尤其注意名称伪装成系统组件的文件，比如“WindowsUpdate.lnk”“ShellHost.lnk”“svchosts.lnk”。
若提示“需要提供管理员权限”，说明该文件夹已被恶意程序锁定——此时不要点“继续”，先跳到注册表法处理更深层项。
定位并删除顽固注册表启动项
方法一：清理当前用户级启动项
按下 Win + R，输入 regedit 回车，导航至：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
逐个检查右侧字符串值的“数值数据”，鼠标悬停即可看到完整路径。删除所有指向 C:\ProgramData\、C:\Users\Public\ 或临时目录（如 AppData\Local\Temp）的条目。
方法二：清理所有用户级启动项（需管理员权限）
一款AI工具，主要用于管理 OpenClaw 所使用的来自 OpenRouter 的免费 AI 模型。自动按质量对模型进行排序，配置回退机制以应对速率限制，并更新 opencla...，适合需要提升相关任务效率的用户。
在注册表编辑器中，导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右键该路径 → “权限” → 勾选当前用户“完全控制” → 确定。然后删除名称可疑、路径含随机字符（如“a3f9x2.exe”“tmp_7zB4D1.vbs”）的字符串值。
【删除前务必确认数值数据里不是系统关键路径，例如不要删掉“OneDrive”或“AdobeIPCBroker”】
扫描并阻止后台服务自启
按下 Win + R，输入 services.msc 回车，打开服务管理器。
按“启动类型”列筛选出“自动（延迟启动）”和“自动”的服务，查找名称含“Guard”“Secure”“Optimizer”“Boost”的条目。
双击进入属性，将“启动类型”改为“手动”，点击“停止”，再点“确定”。
这一步能阻断那些伪装成服务、实则每5分钟拉起一次主进程的流氓模块。
用命令行强制卸载启动关联
以管理员身份运行 PowerShell（右键开始按钮 → Windows终端（管理员））：
执行以下命令，清除所有用户登录脚本类启动项：Remove-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run" -Name "*guard*","*boost*","*clean*" -ErrorAction SilentlyContinue
再执行：Get-CimInstance Win32_StartupCommand | Where-Object {$_.Name -match "virus|secure|pcmaster"} | ForEach-Object { Remove-CimInstance -InputObject $_ }
这两条命令会批量删除匹配关键词的注册表启动项和服务启动命令，【执行后无需重启，立即生效】。
