电脑变慢伴弹窗、主页被改、自启增多或后台占用高，大概率是流氓软件驻留；需按“现象→进程→安装源→残留项”链路排查：先用任务管理器查公司名、路径及命令行可疑项，再依安装时间、浏览器扩展、启动项和计划任务溯源，最后系统卸载、删残留、重置浏览器并扫描验证。
电脑运行变慢时，若伴随弹窗广告、浏览器主页被改、开机自启增多或后台资源持续占用，大概率是流氓软件在后台驻留作祟。不能只盯着CPU百分比看，要从行为源头入手，顺着“现象→进程→安装源→残留项”这条链路逐层定位，跳过任何一环都可能让问题反复出现。
先用任务管理器揪出可疑进程
按下 Ctrl+Shift+Esc 打开任务管理器，切换到「详细信息」页；右键列标题 → 选择「选择列」→ 勾选「公司名称」和「命令行」两栏——这一步必须做，否则大量伪装进程会直接隐身。
按「CPU」或「内存」排序，重点筛查三类进程：公司名称为空或为拼音乱码（如“Beijing Tech Co”）、路径位于 C:\Users\[用户名]\AppData\Local 或 C:\Users\Public\Downloads、命令行含 update.exe / client.dll / helper.js 等模糊后缀。
找到疑似项后，右键 → 「打开文件所在位置」，观察文件夹命名是否含“ad”“pop”“boost”“cleaner”等营销词；如果是，记下完整路径，不要立刻结束任务——有些会触发反卸载机制弹出虚假警告。
查清这些进程从哪来
方法一：按安装时间倒序排查应用列表
打开「设置 → 应用 → 已安装的应用」，点击「安装日期」列排序，把最近7天内新增的、名称带“助手”“加速”“安全”“优化”字样的程序全部列出来；特别注意发布者为“未知”“Not Verified”或与图标明显不匹配的条目。
方法二：检查浏览器扩展是否被劫持
在 Chrome 或 Edge 地址栏输入 chrome://extensions（或 edge://extensions），关闭所有非官方来源的扩展，尤其禁用名称含“New Tab”“Search Helper”“QuickStart”的插件；【禁用前截图保留扩展ID，防止误删刚需工具】。
方法三：翻启动项和计划任务
任务管理器 → 「启动应用」页，右键禁用所有状态为「高影响」且不认识的项目；再按 Win+R 输入 taskschd.msc 打开任务计划程序，展开「任务计划程序库」，按「上次运行时间」排序，查找近期创建、描述含“update”“check”“report”的任务，右键 → 「禁用」。
彻底卸载并清理残留
第一步：从系统应用列表卸载主程序
回到「设置 → 应用 → 已安装的应用」，点击确认过的可疑软件 → 「卸载」；如果卸载按钮灰掉，说明它已获取设备管理员权限，需先去「设置 → 系统 → 设备管理」中撤销授权。
第二步：手动删除残留文件夹
打开文件资源管理器，在地址栏依次粘贴以下路径，删除对应文件夹（若存在）：
C:\Program Files (x86)\[可疑软件名]
C:\Program Files\[可疑软件名]
C:\Users\[用户名]\AppData\Local\[可疑软件名]
C:\Users\[用户名]\AppData\Roaming\[可疑软件名]
第三步：重置浏览器设置
Chrome：设置 → 重置设置 → 「将设置恢复为原始默认值」；Edge：设置 → 重置设置 → 「还原为默认值」；【此操作会清除主页、搜索引擎、扩展和部分网站权限，但不会删除书签和密码】。
第四步：扫描验证
使用 Windows 安全中心 → 「病毒和威胁防护」→ 「快速扫描」；若发现「广告软件」或「潜在不需要的程序（PUA）」，勾选后清除；扫描完成后重启电脑，再次打开任务管理器确认 CPU/磁盘占用是否回落至正常水平。
