必须先进入纯文本界面的安全模式才能有效清理顽固异常进程；通过任务管理器识别并结束可疑进程，禁用自启项，再删除异常文件本体及注册表残留。

当电脑在正常模式下被病毒、流氓软件或冲突进程持续干扰，无法结束任务或反复弹窗时，必须进入安全模式切断异常进程的自动加载链，再手动干预。安全模式只加载最基础的驱动和服务，能绕过多数自启型恶意进程的防护机制，是清理顽固异常进程的必要前提。

进入安全模式

开机时连续按 F8 键（部分新机型需在Windows登录界面长按电源键关机→重启→立即按住 Shift 键不放，直到出现“选择一个选项”界面）→ 选择“疑难解答”→“高级选项”→“启动设置”→点击“重启”→重启后按 4 或 F4 进入最小化安全模式。若键盘无响应，说明当前阶段尚未加载USB驱动，改用PS/2接口键盘或笔记本内置键盘操作。

这一步必须成功——【未进入纯文本界面或蓝屏即表示未真正进入安全模式】。很多用户误以为看到带图标桌面就是安全模式，其实只是“带网络的安全模式”，仍可能加载第三方服务，清理效果大打折扣。

识别并结束异常进程

按下 Ctrl+Shift+Esc 打开任务管理器→切换到“进程”选项卡→点击“CPU”或“内存”列标题排序，重点关注名称可疑、公司信息为空、路径含 Temp、AppData、ProgramData 或随机字符串的进程。

右键任意可疑进程→选择“打开文件所在位置”→若弹出“找不到该文件”或跳转到空白文件夹，基本可判定为已伪装或注入的异常进程，立即右键→“结束任务”。

特别注意名为 nb46.exe、360tray.exe（非360主程序目录下）、smflash.ocx、sql32.dll 的条目：这些是NB46类浏览器劫持工具的典型残留，常隐藏在 C:\Windows\System32 或 C:\Program Files (x86)\Common Files 下，必须在安全模式下直接删除对应文件。

禁用开机自启项

方法一：通过系统配置工具

按 Win + R 输入 msconfig→回车→切换到“启动”选项卡→点击“打开任务管理器”→在新窗口中逐个检查“启动影响”为“高”且名称不明的项目→右键→“禁用”。

方法二：通过注册表精准清理

按 Win + R 输入 regedit→回车→依次展开以下路径：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

在右侧窗格中查找值数据含 nb46、360tray、group.dll 或其他异常进程名的字符串项→右键→“删除”。

【删除前务必确认该项值数据指向的确实是异常文件路径，误删系统项可能导致桌面无法加载】

删除异常文件本体

第一步：打开“此电脑”→在右上角搜索框输入进程名（如 nb46.exe）→勾选“包括子文件夹”→等待搜索完成。

第二步：对所有搜索结果中的 .exe、.dll、.ocx 文件右键→“属性”→查看“数字签名”是否为空或显示“Unknown Publisher”→确认后，直接按 Shift + Delete 永久删除。

第三步：重点检查并手动进入以下目录，彻底清空残留：

C:\Windows\System32（查找 sql32.dll、group.dll、tasklist.dll）

C:\Program Files (x86)\Common Files（查找以随机字母命名的子文件夹）

C:\Users\【用户名】\AppData\Local\Temp（全选→Shift+Delete）