先识别，再动手
弹窗广告、浏览器主页被改、桌面多出陌生图标、开机变慢，都是典型信号。打开“设置 → 应用”按安装时间排序，近期安装的可疑程序优先处理。
卸载顺序
- 从控制面板或系统设置正常卸载，不要直接删目录。
- 卸载后检查计划任务、启动项和服务，删除残留项。
- 检查浏览器扩展和主页设置，恢复默认搜索引擎。
- 用 Autoruns 查看登录项和计划任务，定位顽固残留。
安装时的三道防线
只从官网下载；安装时选择“自定义安装”，取消所有附加勾选；关闭“接受推送”和“开机启动”。很多流氓软件不是病毒，而是被默许安装的“赠品”。
如果系统已经被多个流氓软件深度污染，备份数据后重装往往比逐个清理更省时间。