必须在安全模式下停用异常软件，因安全模式不加载第三方驱动和自启程序，可绕过其运行保护，通过禁用启动项、服务、撤销设备管理员权限及系统卸载四步彻底清除。

当电脑因异常软件导致蓝屏、弹窗轰炸、浏览器被劫持或开机卡顿，必须在系统安全模式下停用它——因为安全模式不加载第三方驱动和自启程序，能绕过异常软件的运行保护机制，直接干预其启动项、服务与权限。

先进入带网络的安全模式

按下 Win + I → “更新和安全” → “恢复” → 右侧“高级启动”下点击“立即重新启动”。

电脑重启后进入蓝色 WinRE 界面 → 依次点击“疑难解答” → “高级选项” → “启动设置” → “重启”。

重启后出现编号菜单，务必按 F5 键（不是 F4），选择“启用带网络的安全模式”——F4 无网络驱动，无法后续下载工具或访问本地U盘；F5 才能加载网卡，确保远程诊断与文件操作可行。

若按 F5 后仍黑屏/卡 logo，说明引导损坏，需跳转至 WinRE 命令行环境操作。

停用异常软件的启动项

右键任务栏空白处 → 选择“任务管理器” → 切换到“启动”选项卡。

按“状态”列排序，找出所有“已启用”且名称含“Boost”“Shield”“Cleaner”“Optimizer”“Helper”等泛滥词的条目；特别注意发布者为“Unknown”“N/A”或拼写怪异（如“WnSoft”“Zybor”）的项目。

逐个右键 → “禁用”。禁用前不要勾选“始终显示所有进程”，否则可能误关系统关键服务（如 CDPUserSvc、WpnUserService），导致通知、时间同步等功能失效。

停用异常软件对应的服务

按 Win + R 输入 services.msc 回车，打开服务管理器。

在右侧列表中滚动查找名称可疑的服务：比如与已禁用启动项同名（如 “PCDefenderService”）、或描述含“Protection”“Guard”“Monitor”但发布者为空的服务。

双击该服务 → 将“启动类型”改为“禁用” → 点击“停止”按钮 → 确认关闭。若提示“服务正在使用中”，说明它已被其他进程依赖，先记下服务名，下一步用 PowerShell 强制终止。

用 PowerShell 强制停止并禁用残留服务

开始菜单搜索“PowerShell” → 右键“以管理员身份运行”。

第一步：查出服务是否正在运行
输入命令：Get-Service | Where-Object {$_.Status -eq 'Running' -and $_.Name -like '*guard*'} | Format-List Name,DisplayName,Status（将 *guard* 替换为实际服务名关键词，如 *clean*、*shield*）

第二步：强制停止并设为禁用
执行：Stop-Service -Name "XxGuardSvc" -Force → 回车 → 再执行：Set-Service -Name "XxGuardSvc" -StartupType Disabled

这一步绕过了图形界面的权限拦截，直接作用于服务控制管理器（SCM），对已注入系统底层的流氓服务更有效。

检查并撤销设备管理员权限（Windows 10/11）

打开“设置” → “隐私和安全性” → “安全” → “设备管理员应用”（Win11 路径为：设置 → 系统 → 关于 → 设备管理员应用）。

若看到异常应用名称出现在列表中，点击它 → 关闭“此应用是设备管理员”开关 → 确认停用。

这一步不可跳过：一旦获得设备管理员权限，该应用就能阻止卸载、屏蔽设置页面、甚至拦截安全模式下的部分操作。不先撤销，后续卸载会失败或立即反弹。

卸载异常软件本体

方法一：通过设置页卸载
“设置” → “应用” → “已安装的应用”，按“安装日期”倒序排列 → 找出最近72小时内安装的可疑程序（名称含“System Doctor”“Browser Protector”“Driver Updater”等）→ 点击右侧“⋯” → “卸载”。

方法二：补漏用控制面板
按 Win + R 输入 appwiz.cpl 回车 → 在传统列表中筛查发布者为“Unknown”或路径含 C:\Program Files (x86)\Common Files\ 下非常规子目录的条目 → 右键卸载。

卸载完成后，必须重启一次电脑，让服务禁用策略与注册表变更彻底生效。