必须进入带网络的安全模式查杀：按F8或Shift+重启→高级选项→启动设置→按5，关闭系统还原，检查Run键值，再用杀软全盘扫描、Defender离线扫描或DISM/sfc/chkdsk命令修复。
当电脑出现异常弹窗、浏览器被劫持、杀毒软件无法启动或反复蓝屏时，说明病毒可能已深度驻留系统服务层，必须进入安全模式切断病毒自启动链才能有效查杀。
进入带网络的安全模式
重启电脑，在Windows徽标刚消失、黑屏即将出现的瞬间，连续按压 F8 键（部分新机型需按 Shift + 重启 → 疑难解答 → 高级选项 → 启动设置 → 重启 → 按 5），直到出现高级启动菜单。
用方向键选中【带网络的安全模式】，按回车确认——这一步不能选“安全模式”，否则无法下载更新病毒库或在线查杀引擎；若误选纯安全模式，后续查杀将因缺少网络支持而漏掉大量云查杀样本。
等待系统加载基础驱动后自动进入桌面，此时屏幕分辨率偏低、无壁纸、任务栏无图标是正常现象。
查杀前的关键准备
打开【系统属性】→【系统保护】→勾选【在所有驱动器上关闭系统还原】→点击【确定】并重启一次：Rootkit.Agent.wy等顽固病毒会利用还原点隐藏自身，不关还原功能，杀毒后可能从快照中复活。
按下 Win + R，输入 regedit 回车，导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，逐项检查右侧值数据是否指向陌生路径的exe文件——发现可疑项先右键导出备份，再删除，避免误删导致系统无法启动。
这一步操作起来很简单，直接把文件拖进去就行。
执行全盘深度查杀
方法一：使用已安装的主流杀软（如360安全卫士）
① 打开软件主界面，点击【木马查杀】→【全盘扫描】→确保勾选【强力模式】【云查杀】【内存进程扫描】三项；
② 点击开始后，留意 DsMain.exe 进程是否在任务管理器中持续运行——若该进程频繁退出或CPU占用归零，说明病毒正在干扰查杀，需立即切换至离线方案；
③ 扫描完成，对所有【高危】和【推荐清理】项执行【立即处理】，不要勾选【信任此文件】或【添加到白名单】。
方法二：启用Windows Defender离线扫描
打开Windows安全中心→【病毒和威胁防护】→【扫描选项】→选择【Microsoft Defender 脱机版扫描】→点击【立即扫描】→电脑将自动重启并进入隔离环境执行扫描，全程无需人工干预，专治威金病毒等驻留引导区的顽固样本。
方法三：手动调用命令行深度清理
以管理员身份运行Windows终端，依次执行：
DISM /Online /Cleanup-Image /RestoreHealth → sfc /scannow → chkdsk C: /f（提示重启后生效）；
这三步分别修复系统映像、校验系统文件完整性、检测磁盘错误，能清除被病毒篡改的系统组件。
