蓝屏由病毒深度侵入内核或驱动层导致，需断网进安全模式→用Defender离线版或卡巴斯基专杀工具清除→手动清理启动项、注册表及可疑.sys驱动→最后执行sfc与DISM修复系统文件。
电脑因病毒感染引发蓝屏，说明病毒已深度侵入系统内核或关键驱动层，常规杀毒软件可能无法在正常模式下清除——此时必须切断病毒运行环境、绕过其自保护机制，再逐层定位并清除。
第一步：立即断网并进入安全模式
长按电源键10秒强制关机→等待30秒→开机时反复敲击F8（部分新机型用Shift+F8或F11）→出现高级启动菜单后选择【安全模式带网络】→按回车确认启动。
这一步不能跳过。病毒常驻网络服务或开机自启项，不进安全模式就等于在病毒眼皮底下操作，杀毒工具根本无法加载核心扫描模块。
第二步：用专杀工具清除顽固病毒
方法一：使用Windows Defender离线版（Windows Security Offline）
访问微软官网下载ISO镜像→刻录U盘或光盘→重启后从该介质引导→自动运行全盘深度扫描→清除驱动级病毒和bootkit类感染。
方法二：借助Kaspersky Virus Removal Tool
在另一台干净电脑上下载该免费工具→复制到U盘→插入故障机→在安全模式下双击运行→勾选“全面扫描”→扫描完成后点击“删除所有检测项”。【注意：该工具不依赖系统服务，能清除多数劫持SSDT或挂钩KiFastCallEntry的内核病毒】
第三步：手动清理残留启动项与注册表
① 按Win+R→输入msconfig→切换到“启动”选项卡→点击“打开任务管理器”→禁用所有非Microsoft签名的启动项；
② 按Win+R→输入regedit→定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run→逐条检查右侧值数据，删掉指向陌生.exe路径的项；
③ 打开C:\Windows\System32\drivers\→查看是否有名称可疑（如xsvr.sys、nv3d.sys等伪装显卡驱动）且创建时间接近蓝屏发生日的.sys文件→右键属性确认数字签名状态→无签名或签名异常者直接删除。【删除前务必确认该.sys不在设备管理器中被启用，否则可能触发下次启动蓝屏】
第四步：修复被篡改的系统文件
以管理员身份运行CMD→依次执行以下命令：
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
这两条命令必须按顺序执行。sfc只修复受保护的系统文件副本，而DISM会从Windows更新服务器拉取原始镜像覆盖损坏源——若病毒曾替换ntoskrnl.exe或winload.efi，仅靠sfc无法恢复。
