弹窗广告停不下来？手把手教你彻底清理木马与流氓软件
下班正忙，屏幕却不断弹出『恭喜中奖』『内存不足』『检测到病毒请立即清理』的小窗，关掉一个又冒出三个；浏览器主页被偷偷换成导航站，搜索结果里塞满广告，电脑越用越卡——这多半不是 Windows 本身的问题，而是流氓软件或木马在作怪。普通用户面对这种状况往往束手无策，甚至越修越乱。本文教你一套从断网、进安全模式到净化系统的完整清杀流程，照着做就能让电脑恢复清爽。
先分辨：是广告插件还是真中毒
弹窗分两种：一种是捆绑安装的流氓软件，表现为浏览器主页被改、桌面多出图标、右键菜单多出选项，通常不致命但极烦人；另一种是木马程序，会偷偷占用 CPU、偷偷联网外传数据，甚至远程控制你的电脑。判断方法是打开任务管理器（Ctrl+Shift+Esc），看哪些进程占用异常——名字陌生、厂商空白、资源消耗忽高忽低的大概率是元凶，应优先处理。
第一步：断网并进入安全模式
- 立刻拔掉网线或关闭 WiFi，防止木马继续外传数据或下载更多恶意程序，也避免它干扰后续清理。
- 按住 Shift 点『电源—重启』，进入『疑难解答—高级选项—启动设置』，按数字 4 进入安全模式。
- 安全模式下 Windows 只加载基础驱动，多数流氓软件无法自启动，这正是干净环境清理的好时机。
第二步：用专杀工具扫描
- 把火绒安全或 Malwarebytes 离线版下载到 U 盘，拷贝进电脑做全盘扫描。
- 对扫描出的木马与风险程序一律隔离或删除，不要因为『好像是某个软件』就手软放过。
- 若系统自带杀软已失效，可先用微软官方 Microsoft Defender 离线扫描盘启动查杀，它独立于系统运行，更可靠。
第三步：清理流氓软件与浏览器插件
- 打开控制面板—程序和功能，按安装时间排序，卸载名字陌生、近期安装的软件。
- 打开浏览器扩展管理，删除来路不明的插件，并重置主页、新标签页与搜索引擎为默认值。
- 用火绒或 CCleaner 的启动项管理，禁用可疑的开机自启项，很多弹窗就靠这里复活。
第四步：修复系统并加固
- 运行系统文件检查：在命令提示符输入 sfc /scannow，修复被篡改的系统文件。
- 修改重要账户密码，开启两步验证，防止凭据已被窃取后被人异地登录。
- 养成只从官网下载软件的习惯，安装时务必选『自定义』，看清每一个勾选框，取消捆绑勾选。
清杀之后电脑应当恢复清爽，但若弹窗反复出现，多半有残留守护进程。如果公司有多台办公终端需要统一防护，或你不确定是否清干净，可以交给专业团队做运维托管与定期杀毒，省心也更彻底。