若电脑频繁弹广告、主页被篡改、新标签页跳转或运行卡顿，极可能感染恶意软件；应依次用Microsoft Defender全盘扫描、火绒深度查杀并清理启动项、Malwarebytes二次查杀、手动终止可疑进程与服务。
如果您发现电脑频繁弹出广告、浏览器主页被篡改、新标签页自动跳转至陌生网站，或系统运行异常缓慢，则很可能是已感染恶意软件或广告程序。以下是使用专业杀毒软件进行全盘查杀的具体操作步骤：
一、启用并更新 Microsoft Defender 进行快速扫描
Microsoft Defender 是 Windows 系统内置的免费反恶意软件工具，具备实时防护与深度查杀能力，无需额外安装即可使用，且能自动通过 Windows 更新获取最新病毒库。
1、点击任务栏搜索框，输入“Windows 安全中心”，打开该应用。
2、在左侧菜单中选择病毒和威胁防护。
3、在“当前威胁”下方点击扫描选项，进入扫描模式选择界面。
4、选择全面扫描（非“快速扫描”），该模式将检查所有本地磁盘、启动项、注册表项及内存进程。
5、点击立即扫描，等待扫描完成。若检测到威胁，系统将自动隔离或删除，需确认执行清理操作。
二、使用火绒安全软件执行深度查杀与启动项清理
火绒安全以轻量、无广告、高精度识别著称，尤其擅长清除捆绑类广告程序、PUP（潜在有害程序）及顽固型弹窗服务，其“启动项管理”功能可直观识别异常自启行为。
1、访问火绒官网（huorong.cn），下载最新版安装包，安装时取消勾选所有推荐软件。
2、安装完成后打开火绒，点击主界面左上角防护中心 → 病毒查杀。
3、点击右上角扫描设置，勾选全盘扫描与查杀潜在不安全程序两项。
4、点击开始扫描，扫描结束后查看报告，对标注为“广告程序”“弹窗助手”“浏览器劫持器”的条目全部立即处理。
5、返回主界面，点击启动项管理，禁用名称含“ad”“helper”“bar”“toolbar”“update”等可疑关键词的启动项。
三、运行 Malwarebytes 执行二次查杀与行为拦截
Malwarebytes 专精于检测传统杀软易遗漏的新型广告软件、浏览器劫持器及无文件恶意脚本，其“实时保护”模块可主动拦截弹窗进程创建行为，弥补 Defender 和火绒的检测盲区。
1、前往 Malwarebytes 官网（malwarebytes.com）下载免费版，安装后不启用试用期高级功能亦可完成完整扫描。
2、启动软件，点击扫描按钮旁的下拉箭头，选择威胁扫描（Threat Scan）。
3、扫描开始后，软件将自动分析运行进程、计划任务、浏览器扩展及注册表启动键值。
4、扫描结束，若出现红色警告图标及“PUP.Adware”“Trojan.BHO”等分类结果，点击立即处理，重启电脑以完成驱动级清除。
5、处理完毕后，在设置中开启Web Protection（网页防护），防止后续访问恶意域名触发弹窗。
四、手动核查并终止可疑进程与服务
部分恶意广告程序会伪装为系统服务或隐藏进程持续运行，仅依赖自动查杀可能无法完全终止其活动，需结合任务管理器与服务管理器进行人工干预。
1、按下Ctrl + Shift + Esc打开任务管理器，切换至详细信息选项卡。
2、按CPU或磁盘列排序，查找占用异常且名称可疑的进程（如：wscsvc.exe、svchosts.exe、winupdt.exe、bho.dll 等非标准命名）。
3、右键该进程 → 打开文件所在位置，若路径位于 AppData、Temp、ProgramData 或非常规子目录，直接删除该文件并返回任务管理器结束任务。
4、按Win + R输入 services.msc 回车，查找服务名称含“Ad”“Update”“Helper”“Toolbar”的条目，双击打开属性，将启动类型设为禁用，并点击停止按钮。
