火绒强力扫描可深度清除顽固病毒：一、启用强力扫描模式；二、执行带内存清理的强力扫描；三、手动触发驱动与启动项专项扫描；四、使用火绒强力卸载工具清除残留。

如果您在使用火绒安全软件时发现常规查杀无法清除某些持续驻留、反复激活或隐藏极深的病毒进程与文件，则可能是病毒已注入系统关键区域、伪装为合法服务、或利用驱动级权限实现顽固存活。以下是启用并操作火绒强力扫描功能以实现深度清除的具体步骤：

一、启用强力扫描模式

火绒默认的“全盘查杀”采用标准扫描策略，对加壳、混淆、内核级或内存马类顽固病毒识别率有限；强力扫描则启用更深层的驱动挂钩检测、内存镜像分析及可疑行为回溯机制，可穿透多数隐蔽执行层。

1、双击打开火绒安全软件主界面。

2、点击底部导航栏中的“病毒查杀”选项卡。

3、在右侧操作区找到并点击“高级设置”按钮（位于“全盘查杀”按钮右侧，图标为齿轮形状）。

4、在弹出窗口中勾选“启用强力扫描（检测深度增强）”选项。

5、点击“确定”保存设置，此时“全盘查杀”按钮将自动切换为“强力全盘查杀”状态。

二、执行带内存清理的强力扫描

仅扫描磁盘文件不足以清除已在运行的恶意线程或注入到explorer.exe、svchost.exe等宿主进程中的病毒代码；强力扫描需配合主动内存清点与进程隔离，确保运行时威胁同步处置。

1、确认已启用强力扫描模式后，点击“强力全盘查杀”按钮。

2、在扫描启动前，勾选“同时扫描并清理内存中恶意代码”复选框。

3、点击“开始扫描”，软件将暂停非必要后台服务，并加载内核驱动级扫描模块。

4、扫描过程中，若检测到正在运行的可疑进程，火绒会弹出拦截提示，此时选择“立即终止并隔离”而非“仅记录”。

三、手动触发驱动与启动项专项扫描

部分顽固病毒通过恶意驱动（.sys）、WMI持久化脚本或注册表Run键实现开机自启，常规扫描可能跳过其加载路径；该步骤调用火绒内置的底层组件扫描引擎，专攻系统启动链与内核模块。

1、返回火绒主界面，点击左上角“菜单”按钮（三条横线图标）。

2、选择“工具箱” → “系统防护” → “启动项管理”。

3、在“启动项管理”界面右上角，点击“深度扫描驱动与启动项”按钮。

4、等待扫描完成，对所有标为“高风险”或“未知签名”的驱动文件、WMI事件订阅、计划任务及注册表启动项，逐一点击右侧“彻底删除”操作。

四、使用火绒强力卸载工具辅助清除残留

某些病毒会伪装成合法软件安装包，或依附于已被感染的应用程序中；仅靠病毒查杀无法移除其安装行为所写入的注册表项、服务配置及配置文件夹。火绒强力卸载工具具备安装行为回溯能力，可精准定位并清除此类关联残留。

1、访问火绒官网下载独立版“火绒强力卸载工具”（无需安装主程序，约6MB）。

2、运行该工具，进入“按安装时间排序”视图，查找近期异常新增的、名称可疑或无明确厂商信息的条目。

3、右键目标条目，选择“深度卸载（含注册表+文件+服务）”。

4、在卸载确认窗口中，勾选“强制删除关联启动项与驱动”，再点击“执行”。