若电脑因病毒入侵频繁蓝屏，应先断网并进入带网络的安全模式，再依次执行Windows Defender离线扫描、手动终止可疑进程与启动项、运行DISM+SFC修复系统文件、最后用Malwarebytes或卡巴斯基等离线工具交叉查杀。
如果您发现电脑频繁蓝屏，且确认系统近期遭受病毒入侵，则很可能是恶意程序破坏了关键驱动、系统文件或注册表项，导致内核级异常。以下是针对病毒引发蓝屏的多种清除方法：
一、立即断网并进入安全模式
断开网络可阻止病毒继续外联、下载载荷或横向传播；安全模式仅加载最小必要驱动与服务，能有效抑制大多数病毒的自启动行为，为后续查杀提供可控环境。
1、点击任务栏右下角网络图标，选择当前连接并点击“断开”。
2、按住Shift键同时点击“开始”菜单中的“重启”选项。
3、电脑重启后进入“选择一个选项”界面，依次选择“疑难解答”→“高级选项”→“启动设置”→“重启”。
4、重启完成后，按数字键4或F4进入标准安全模式；若需联网下载工具，按5或F5进入“带网络连接的安全模式”。
二、使用Windows Defender执行离线深度扫描
Windows Defender离线扫描在系统启动前运行，可绕过正在活动的病毒进程，直接检测并清除驻留于启动扇区、驱动层或系统核心的顽固恶意代码。
1、在安全模式下打开“Windows 安全中心”，点击“病毒和威胁防护”。
2、向下滚动至“扫描选项”，找到并点击“Microsoft Defender 脱机版扫描”右侧的“立即扫描”按钮。
3、系统提示将重启并进入离线环境，确认后等待自动完成扫描与清理，过程约15–25分钟。
4、扫描结束后电脑自动重启，观察是否仍出现蓝屏现象。
三、手动定位并终止可疑进程及启动项
部分病毒会伪装成系统进程（如svch0st.exe、csrsss.exe）或通过计划任务、服务、启动文件夹实现持久化，需人工识别并切断其运行链路。
1、按下Ctrl+Shift+Esc打开任务管理器，切换至“详细信息”标签页。
2、点击“CPU”或“内存”列排序，查找名称含随机字符、拼写异常（如expl0rer.exe）、路径位于Temp、AppData\LocalLow、或非系统目录的高占用进程。
3、右键该进程，选择“打开文件所在位置”，若弹出警告或路径不可访问，或文件属性中“数字签名”显示“无法验证”，则立即结束任务。
4、按Win+R输入shell:startup回车，检查启动文件夹中是否存在未知快捷方式；再运行msconfig，切换到“启动”选项卡（Win10/11中改用任务管理器“启动”页），禁用所有非微软签名的启动项。
四、运行SFC与DISM双重系统修复
病毒常篡改或删除ntoskrnl.exe、hal.dll、drivers\*.sys等核心文件，仅靠SFC可能因系统映像源损坏而失败；DISM可先修复映像源，再由SFC完成文件级修复，形成完整修复闭环。
1、以管理员身份运行终端，输入以下命令并逐条执行：
2、DISM /Online /Cleanup-Image /CheckHealth
3、DISM /Online /Cleanup-Image /ScanHealth
4、DISM /Online /Cleanup-Image /RestoreHealth
5、等待DISM完成（需联网下载修复源），随后执行：sfc /scannow，全程勿中断，直至提示“已验证所有受保护系统文件的完整性”。
五、使用专用离线杀毒工具交叉查杀
单一杀软存在病毒库盲区，尤其对新型变种或加壳病毒检出率有限；使用多个厂商提供的轻量级离线工具（无需安装、不依赖系统服务）可显著提升查杀覆盖率。
1、在另一台干净电脑上访问https://www.malwarebytes.com/offline-scanner下载Malwarebytes AdwCleaner离线包，或访问https://www.kaspersky.com/downloads/free-virus-removal-tool下载卡巴斯基病毒清除工具。
2、将下载文件拷贝至U盘，插入受感染电脑，在安全模式下双击运行。
3、运行前确保U盘已用另一台设备全盘查杀，避免二次感染；工具启动后自动更新本地病毒库，然后执行“全面扫描”。
4、对所有检测结果选择“清除”而非“隔离”，防止残留调度逻辑再次触发蓝屏。
