必须进入带网络的安全模式才能彻底清除劫持电脑的恶意程序，因其既能隔离流氓插件又保留联网能力以下载清理工具；推荐通过设置应用或登录界面Shift+重启进入，按F5启动；随后终止伪装进程、卸载可疑软件、用AdwCleaner或Malwarebytes深度扫描，并手动清理注册表及浏览器劫持项。
当电脑被伪装成杀毒软件、系统优化工具或浏览器防护插件的恶意程序劫持，常规卸载失败、弹窗不断、浏览器主页被篡改时，必须进入安全模式切断其自启与文件锁定机制，才能彻底卸载主程序并清除残留。
先进入带网络的安全模式
这一步不能跳过——普通安全模式不加载网络驱动，后续无法下载专业清理工具；而“带网络的安全模式”既隔离了流氓插件，又保留联网能力，是清理工作的基础环境。
方法一：通过设置应用强制触发（推荐Win10/Win11）→打开“设置 → 更新与安全 → 恢复 → 高级启动 → 立即重新启动”→等待进入蓝色恢复界面→依次点击“疑难解答 → 高级选项 → 启动设置 → 重启”→重启后按 【F5键】（不是F4！F4是无网络版，F5才是带网络的安全模式）。
方法二：登录界面快捷进（适合已卡在锁屏页）→在电源按钮上按住Shift不放→点击“重新启动”→后续路径同方法一，最后仍按F5。
注意：若启动时反复蓝屏或直接跳过高级选项，说明系统启动配置损坏，需改用msconfig预设法——Win+R输入msconfig→引导选项卡→勾选“安全引导”→下方单选“网络”→应用后重启，自动进入。
终止所有可疑进程并卸载主程序
安全模式下，流氓插件的守护进程虽被抑制，但部分仍会以svchost.exe、winlogon.exe等合法名伪装运行，必须手动识别并终结。
第一步：按Ctrl+Shift+Esc调出任务管理器→切换到“详细信息”页签→点击“名称”列排序，重点关注CPU或磁盘占用异常、发布者显示“未验证”或空白的进程。
第二步：右键结束以下高危命名进程（哪怕看起来像系统进程）：【winupdate.exe、svchostx.exe、guard32.exe、safecheck.exe、pcdefender.exe】——这些全是九鱼快车、PC-Cleaner、Windows Defender Pro等典型插件的惯用伪装名。
第三步：进入“控制面板 → 程序和功能”→点击右上角“安装日期”排序→拖动滚动条，重点筛查近7天内出现的陌生条目，尤其名称含“Security”“Defender”“Optimizer”“Cleaner”“Fix”字样的软件→右键卸载，过程中警惕弹出的“保留配置”“升级到专业版”等诱导按钮，一律点“否”或直接关闭窗口。
用AdwCleaner深度扫描残留插件
卸载主程序只是第一步，90%的恶意插件会在AppData、注册表、浏览器扩展中埋下多层残留，手动删极易遗漏或误删系统项，必须用专用工具交叉验证。
方法一：下载AdwCleaner（Malwarebytes出品，免安装绿色版）→双击运行→点击“扫描”→等待完成→勾选全部红色标记项→点击“清理”→系统自动重启。
方法二：若AdwCleaner报错“无法访问注册表”，说明插件已篡改权限→立即改用Malwarebytes Free版→安装时取消勾选“加入Beta计划”→完成安装后点击“扫描”→使用“威胁扫描”而非快速扫描→发现威胁后选择“立即处理”→重启前务必勾选“删除受感染的启动项”。
这一步操作起来很简单，直接把文件拖进去就行。但注意：扫描前必须断开非必要外接设备，U盘或移动硬盘可能被误判为投放源，导致清理失败。
手动清理顽固注册表项与浏览器劫持
部分插件（如九鱼快车）会在注册表植入启动项，即使卸载后仍能随系统唤醒，必须精准定位并删除。
第一步：Win+R输入regedit→导航至HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run→右侧列表查找值数据含“www.9yu.cc”“adwatcher”“toolbarupdater”的字符串→右键删除整行。
第二步：同样路径检查HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run→删除名称为“UpdateChecker”“SafeGuard”“BrowserProtect”的项。
第三步：重置浏览器→Chrome：设置 → 重置设置 → 将设置恢复为原始默认值；Edge：设置 → 重置设置 → 还原为默认值；Firefox：帮助 → 故障排除信息 → 刷新Firefox。
第四步：清理C:\Users\[用户名]\AppData\Local\ 和 C:\Users\[用户名]\AppData\Roaming\ 下所有以“AdWare”“Toolbar”“Secure”开头的文件夹，直接永久删除，无需放入回收站。
