确认流氓软件需查设置应用列表与appwiz.cpl，用revo uninstaller pro强制卸载并扫残留，禁用启动项和计划任务，手动删除c:\program files\360\等路径顽固文件夹，重置浏览器及默认应用。
电脑突然弹出陌生壁纸、锁屏广告或后台进程无法结束，控制面板里找不到卸载入口，重启后又自动出现——这说明你已被流氓软件捆绑安装，常规卸载根本无效。
确认流氓软件是否隐藏在系统中
打开「设置 → 应用 → 已安装的应用」，从头到尾滚动查找，特别注意名称含“壁纸”“健康操”“极速”“中华”“香草”“搜狐”等字样的程序。很多360、2345系软件会故意用模糊名称（如“桌面美化服务”）规避识别。
若没找到，按 Win + R 输入 appwiz.cpl 回车，调出传统「程序和功能」界面，按安装日期排序，重点排查最近1–3天内新增的条目——【流氓软件常伪装成系统更新或驱动工具】。
用Revo Uninstaller Pro强制扫描卸载
方法一：普通扫描卸载（适合能识别出名称的软件）
下载安装Revo Uninstaller Pro → 启动后等待其自动扫描全部已知程序 → 在主列表中定位目标软件 → 右键选择「卸载」→ 勾选「高级扫描」→ 完成卸载后立即点击「扫描残留」→ 删除所有高亮标红的文件与注册表项。
方法二：强制卸载（适用于进程卡死、卸载按钮灰色、或根本不在列表中）
在Revo主界面顶部工具栏点击「强制卸载」→ 点击「浏览」手动定位该软件的主程序exe（常见路径：C:\Program Files\360\Wallpaper\ 或 C:\Users\用户名\AppData\Local\SoftCN\）→ 选中后点击「强制卸载」→ 接受UAC提示 → 等待进度条走完 → 再次执行「扫描残留」并清空。
注意：强制卸载前务必关闭所有浏览器、微信、QQ等可能被注入的进程，否则扫描结果不全。
清理启动项与计划任务
第一步：打开任务管理器 → 切换到「启动」选项卡 → 找到可疑条目（尤其是签名显示“未知发布者”或路径含Temp、AppData\Roaming的）→ 右键「禁用」。
第二步：按 Win + R 输入 taskschd.msc 回车 → 展开「任务计划程序库」→ 逐级点开子文件夹 → 查找名称含“Update”“Check”“Health”“AutoRun”的任务 → 右键「禁用」→ 若右键无反应，说明已被设为只读，此时需进入对应任务的「属性 → 常规」页，取消勾选「如果失败则重新启动任务」并勾选「不管用户是否登录都要运行」下方的「不保存密码」→ 点击确定后再尝试禁用。
第三步：在Revo Uninstaller Pro界面右上角点击「工具箱」→ 选择「启动项管理器」→ 勾选所有标记为「未知」或「未签名」的启动项 → 点击「禁用所选项」。
手动清除顽固残留文件夹
打开文件资源管理器，在地址栏依次粘贴以下路径，回车进入（若提示“拒绝访问”，右键文件夹 → 「属性 → 安全 → 编辑 → 添加当前用户 → 勾选完全控制 → 确定」）：
C:\Program Files\360\
C:\Program Files (x86)\2345\
C:\Users\用户名\AppData\Local\Baidu（注意不是BaiduNetdisk）
C:\Users\用户名\AppData\Roaming\SoftCN\
进入后，直接删除整个文件夹。不要只删exe，必须连同配置文件、日志、升级模块一并清空——【残留配置文件会在下次开机时自动重建进程】。
重置被篡改的浏览器主页与默认应用
Chrome用户：设置 → 重置设置 → 「将设置恢复为原始默认值」→ 确认重置。
Edge用户：设置 → 重置设置 → 「将设置还原为默认值」→ 勾选「清除个人数据」→ 重置。
Firefox用户：帮助 → 故障排除信息 → 「刷新Firefox」→ 确认。
最后检查「设置 → 应用 → 默认应用」，把Web浏览器、PDF阅读器、图片查看器等关键默认项，手动点选回Chrome、Edge或系统照片查看器，避免被劫持为「极速PDF」「中华模板」等假应用。
