安全模式可绕过第三方启动项与自启服务，是清理流氓软件最干净的窗口期；系统仅加载必要驱动和服务，使顽固进程失效，便于直接终止、禁用及清除注册表、计划任务和启动文件夹中的残留项。

电脑在安全模式下能绕过大多数第三方启动项和自启服务，是停止并禁用流氓服务最干净的窗口期。此时系统只加载必要驱动和服务，那些藏在开机自启、计划任务、注册表Run键里的顽固进程全部失效，你面对的是一个“裸露”的服务列表，可以直接下手清理。

进入安全模式

按住 Shift 键不放，同时点击“开始”→“电源”→“重启”，电脑重启后进入“选择一个选项”界面 → “疑难解答”→“高级选项”→“启动设置”→“重启”→ 按数字键 【4】或【5】（对应启用安全模式或带网络的安全模式）。

若键盘无反应，可改用命令行：以管理员身份运行 cmd，执行 shutdown /r /o，后续路径同上。

在安全模式中定位流氓服务

按下 Win + R，输入 services.msc 回车，打开服务管理器。

点击“名称”列标题排序，重点筛查以下特征的服务：名称含 Helper/Update/Protect/Cloud/Ad/Safe/PC/Boost 等字眼；描述为空、乱码或写“System Service”这类模糊信息；发布者显示“未知”或根本没写；启动类型为“自动（延迟启动）”却从未手动启用过。

右键任一可疑服务 → “属性” → 查看“可执行文件路径”，【路径若落在 C:\Program Files (x86)\、C:\Users\用户名\AppData\Local\ 或随机字母命名的子目录下，基本可判定为非系统服务】。

禁用并终止流氓服务

方法一：图形界面直接操作

在 services.msc 中找到目标服务 → 右键 → “属性” → 先点“停止”按钮 → 将“启动类型”下拉菜单改为“禁用” → 点击“应用”→“确定”。

方法二：命令行强制终止+禁用（适合名称含空格或特殊字符的服务）

以管理员身份运行 cmd 或 PowerShell → 执行 sc stop "QPCore"（把 QPCore 替换为实际服务名）→ 等提示“请求控制操作成功完成”后，再执行 sc config "QPCore" start= disabled（注意等号前后有空格）。

方法三：注册表层锁定（防服务被其他程序悄悄改回）

运行 regedit → 导航至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\服务名（如 QPCore）→ 右键该项 → “权限” → “高级” → 关闭“继承” → 勾选“替换所有子对象的权限项” → 在下方列表中双击“SYSTEM” → 去掉“完全控制”勾选，仅保留“读取” → 确定保存。

清除服务残留启动路径

第一步：清理注册表自启项

在 regedit 中依次打开两个路径：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

右侧数值数据中，凡指向刚才禁用服务所在目录的字符串项，直接删除整行。

第二步：禁用关联计划任务

搜索并打开“任务计划程序” → 左侧展开“任务计划程序库” → 在右侧列表中按“状态”列筛选“已启用”，再按“名称”列查找含 Alibaba、QQ、Baidu、2345、YYHelper、CloudPush 等关键词的任务 → 对每个可疑项右键 → “禁用”。

第三步：检查 Startup 文件夹

打开以下两个路径，手动清空其中与流氓服务同名的快捷方式或可执行文件：

shell:startup → 对应当前用户开机启动项

shell:common startup → 对应所有用户开机启动项