必须在安全模式下切断自启动链与文件占用锁才能清除：先用msconfig或高级启动进入安全模式，再终止可疑服务与进程，接着删除安装目录、用户数据及注册表残留，最后用Unlocker粉碎被锁定的顽固文件。
电脑里装了来路不明的杀毒软件，点卸载没反应、控制面板里找不到、任务管理器里进程结束又秒复活，甚至弹窗警告“正在保护系统安全”，这种伪装成安全工具的流氓杀毒软件必须在安全模式下切断其自启动链与文件占用锁，才能真正清除。
进入安全模式并禁用自启机制
按下 Win + R，输入 msconfig 回车→切换到“引导”选项卡→勾选“安全引导”→单选“最小”→点击“确定”→重启电脑。这一步绕过所有第三方驱动和服务，让流氓杀毒软件失去运行土壤。
重启后系统自动进入黑底白字的安全模式界面，此时右下角不会显示任何第三方托盘图标，浏览器也不会自动打开推广页——这才是真正的清理起点。
若无法进入安全模式，请改用高级启动：按住 Shift 键点击“重启”→“疑难解答”→“高级选项”→“启动设置”→“重启”→按 F4。
终止残留进程与服务
按下 Ctrl + Shift + Esc 打开任务管理器→切换至“服务”选项卡→查找名称含 rising、360safe、qihoo、tencent、kaspersky 等关键词的服务→右键选择“停止”。
切回“详细信息”选项卡→按“CPU”排序→重点排查 svchostx.exe、winupdate.exe、guardian.exe 这类伪装名进程→右键“结束任务”。【结束前务必确认路径指向 C:\Program Files 或 C:\Windows\System32 以外的目录】
这一步不做干净，后续删除文件时会持续弹出“文件正被使用”提示，导致操作中断。
定位并删除安装目录与用户数据
方法一：从桌面快捷方式切入
右键该杀毒软件的桌面图标→“属性”→“快捷方式”选项卡→点击“打开文件所在位置”→记下地址栏完整路径（如 C:\Program Files (x86)\XXSafe\）→返回上一级，按 Shift + Delete 永久删除整个文件夹。
方法二：从注册表反查安装路径
以管理员身份运行 regedit→导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall→逐个展开子项，查找 DisplayName 包含该软件名的项→右侧双击 InstallLocation 查看路径→前往该路径执行物理删除。
方法三：扫描隐蔽用户数据
按下 Win + R，依次输入以下路径并回车：%appdata%、%localappdata%、%programdata%→启用“隐藏项目”→按软件名或厂商名（如 QIHOO、Baidu、Kingsoft）搜索→删除全部匹配文件夹。这一步漏掉，它会在下次开机时自动重建主程序。
用Unlocker粉碎被锁定的顽固文件
第一步：下载 Unlocker 便携版（无需安装），解压后右键以管理员身份运行。
第二步：在资源管理器中找到仍无法删除的残留文件（常见于 C:\Windows\System32\drivers\ 下的 .sys 驱动，或 C:\ProgramData\ 中的加密配置文件）→右键该文件→选择 “Unlocker”→在弹出窗口中勾选“彻底删除”→点击“解锁并删除”。
第三步：若提示“权限不足”，点击“权限”标签页→勾选“替换所有子对象的权限项”→点击“应用”→再执行删除。这一步是清除内核级驱动残留的关键，跳过则可能引发蓝屏或启动异常。
清理注册表残留项
第一步：再次打开 regedit，备份当前注册表（文件→导出→保存为 backup.reg）。
第二步：按 Ctrl + F 搜索软件全名、厂商名、常见关键词（如 antivirus、guard、protection）→在搜索结果中逐条核对右侧“数据”列是否包含可疑路径或命令行参数→确认无误后右键删除整行项。
第三步：重点检查以下五处注册表路径，手动展开并删除对应子项：
① HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
② HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
③ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services（删服务名匹配项）
④ HKEY_CLASSES_ROOT\*\shell（删右键菜单注入项）
⑤ HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Explorer（删组策略劫持项）
【删除前务必确认该项创建时间与软件安装时间吻合，避免误删系统关键项】
