win11安装流氓软件后立即蓝屏，说明其已注入恶意.sys驱动并挂钩关键系统调用链，须先三次强制断电进入带网络的安全模式，再通过控制面板、设备管理器和powershell彻底卸载驱动残留，最后执行sfc、dism和chkdsk修复系统。
Win11安装流氓软件后立即蓝屏，说明该软件已向内核注入恶意.sys驱动并挂钩关键系统调用链，普通卸载无法清除其内存驻留钩子，必须在安全模式下切断加载路径、清除隐藏驱动、修复被篡改的系统文件。
强制进入带网络的安全模式
安全模式是唯一能阻止流氓软件驱动自动加载的环境，跳过这步直接操作会导致蓝屏反复触发，无法完成后续清理。
第一步：关机后立即长按电源键10秒断电→等待5秒→开机；看到Windows徽标瞬间再次长按电源键断电；重复该过程共三次。
第二步：第三次松手后电脑自动进入“自动修复”界面→选择【疑难解答】→【高级选项】→【启动设置】→【重启】。
第三步：重启后连续按F5键（部分品牌需按Shift+F8），确保右下角显示“带网络连接的安全模式”已激活——【必须选带网络的，否则无法下载DDU或验证工具】。
精准卸载流氓软件及其深层驱动残留
仅在“设置→应用”里卸载会留下注册表项、服务、过滤器驱动和文件系统钩子，蓝屏将在下次启动时重现。
方法一：通过控制面板彻底移除主体
打开“控制面板”→“程序和功能”，按安装日期倒序排列→找到名称含AdLoader、CouponBar、BaiduSpark、XunleiSpeedup、TencentPCMgr等可疑条目→右键选择“卸载”→全程勾选“删除所有用户数据与配置”选项。
方法二：用设备管理器清除隐藏驱动
右键“开始”按钮→选择“设备管理器”→点击顶部菜单栏【查看】→勾选【显示隐藏的设备】→依次展开“非即插即用驱动程序”和“网络适配器”→查找名称含adload、bdagent、qqprotect、IP_MISALIGNED_GenuineIntel、MessageTransfer、wfpbfilter的条目→右键→选择“禁用设备”→确认。
方法三：用PowerShell强制卸载已加载的过滤器
以管理员身份运行PowerShell→输入命令：fltmc filters回车→查看Status为“Loaded”的第三方过滤器名称（如qqfs、bdaplus）→执行：fltmc unload qqfs（将qqfs替换为实际名称）→若提示“操作成功”，说明内核级钩子已被解除。
执行系统级修复并验证稳定性
流氓软件常劫持win32kbase.sys、fltmgr.sys、ntoskrnl.exe等核心模块，导致内存访问违例，必须修复底层映像才能防止二次崩溃。
第一步：校验系统文件
以管理员身份运行 Windows Terminal → 输入sfc /scannow回车执行，等待扫描完成；若报告“已修复 XX 个损坏文件”，说明存在系统级破坏。
第二步：修复映像源
执行DISM /Online /Cleanup-Image /RestoreHealth回车→完成后再次运行sfc /scannow。
第三步：检查磁盘元数据
管理员终端中输入chkdsk C: /f回车→提示“是否计划在下一次系统重新启动时检查此卷？”时输入Y→重启电脑让检测自动执行。
