若电脑频繁弹广告、主页被篡改、运行变慢或出现未知进程，极可能感染流氓软件；需依序在安全模式卸载主程序、用AdwCleaner/Malwarebytes/HitmanPro多引擎扫描、手动删残留文件、修复浏览器与系统设置、清理注册表启动项及服务键值。
如果您发现电脑频繁弹出广告、浏览器主页被篡改、系统运行变慢或出现未知进程，则很可能是安装了流氓软件。以下是深度卸载并清除电脑残留插件的具体操作方法：
一、在安全模式下终止进程并卸载主程序
安全模式仅加载核心驱动与服务，可有效禁用流氓软件的自启动、进程守护及文件锁定机制，为后续清理提供干净环境。
1、重启电脑，在Windows启动徽标出现前反复按F8键（Win10/11建议通过“设置 → 更新与安全 → 恢复 → 高级启动”进入）。
2、选择“疑难解答 → 高级选项 → 启动设置 → 重启”，重启后按数字4键启用安全模式。
3、按下Ctrl + Shift + Esc打开任务管理器，在“进程”页签中查找名称异常、发布者为空或含“ad”“toolbar”“helper”字样的进程。
4、右键结束所有可疑进程，尤其注意名称伪装成系统服务（如svchostx.exe、winupdate.exe）的条目。
5、进入“控制面板 → 程序和功能”，按安装日期排序，筛选近期新增的陌生软件，右键选择“卸载”。
二、使用专业反恶意工具进行多引擎扫描与清除
单一杀软常漏报广告软件、PUP（潜在有害程序）及浏览器劫持组件，需借助专注清理类工具交叉验证并深度清除。
1、下载AdwCleaner（Malwarebytes出品），以管理员身份运行，点击“扫描”按钮执行全盘广告插件扫描。
2、扫描完成后勾选全部检测项，点击“清理”并允许重启——该操作将删除劫持的浏览器扩展、计划任务及启动项。
3、重启后立即运行Malwarebytes Free版，执行“威胁扫描”，重点识别注册表注入、DLL劫持及后台服务类顽固项。
4、再运行HitmanPro，使用其“闪电扫描”快速比对云端行为特征库，确认是否存在AdwCleaner与Malwarebytes未覆盖的变种。
5、三款工具均完成清理并重启后，再次检查浏览器扩展页面（chrome://extensions、about:addons）是否仍有未经授权启用的插件。
三、手动定位并删除残留文件与用户配置数据
流氓软件常将配置文件、缓存及更新模块隐藏于用户目录，绕过常规卸载路径，必须主动检索并清除。
1、按Win + R输入%appdata%回车，进入Roaming目录，查找并彻底删除名称含“Babylon”“Conduit”“Delta”“SweetPacks”等已知流氓家族标识的文件夹。
2、再次按Win + R输入%localappdata%回车，在Local目录中搜索相同关键词，删除对应文件夹及其中的“Update”“Cache”子目录。
3、打开文件资源管理器，依次访问C:\Program Files\与C:\Program Files (x86)\，按修改日期排序，定位近7天内创建的陌生文件夹并删除。
4、在桌面、下载目录、文档目录中搜索软件名或官网域名（如“mysearch.com”“searchencrypt.com”），删除所有匹配的快捷方式、HTML文件及EXE安装包。
5、特别检查C:\Windows\System32\Tasks与C:\Windows\Temp，删除名称可疑的计划任务XML文件及临时执行体。
四、修复被篡改的浏览器与系统关键设置
流氓软件高频篡改浏览器默认搜索引擎、新标签页、DNS配置及组策略，需逐项校验并还原原始状态。
1、在Chrome中进入chrome://settings/reset，点击“将设置恢复为原始默认值”，确认重置所有设置（不含书签与密码）。
2、在Edge中进入edge://settings/reset，选择“恢复默认设置”，关闭“保留收藏夹、历史记录和保存的密码”选项后执行。
3、进入“控制面板 → 网络和Internet → 网络和共享中心 → 更改适配器设置”，右键当前网络连接 → “属性” → 双击“Internet协议版本4(TCP/IPv4)” → 确认DNS服务器地址为自动获取或手动设为114.114.114.114/8.8.8.8。
4、按Win + R输入gpedit.msc（仅限Windows专业版/企业版），导航至“用户配置 → 管理模板 → Windows组件 → Internet Explorer”，检查“禁止更改主页设置”是否被启用，若已启用则设为“未配置”。
5、在命令提示符（管理员）中执行：dism /online /cleanup-image /restorehealth 与 sfc /scannow，修复被注入的系统映像与核心文件。
五、清理注册表中深度嵌入的启动项与服务键值
注册表是流氓软件实现持久化的核心载体，其Startup、Run、Services等位置常驻伪装键值，需精准定位并移除。
1、按Win + R输入regedit，以管理员权限打开注册表编辑器，点击“文件 → 导出”完整备份当前注册表。
2、依次展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，查找非微软签名且值数据指向AppData或Temp路径的字符串项。
3、展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，删除名称随机（如“a1b2c3”“x86svc”）且公司信息为空的启动项。
4、导航至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services，查找Displayname含“Optimizer”“Boost”“Cleaner”但ImagePath指向非System32路径的服务项。
5、在HKEY_CLASSES_ROOT中搜索软件名或其捆绑的CLSID（如{A123B456-C789-D012-E345-F67890123456}），右键删除整个主键及其所有子项。
