Windows电脑上的排查顺序

Windows电脑出现主页被改、广告变多、开机变慢或软件反复安装时，应先保存重要文件，再按照从明显到隐蔽的顺序排查。不要一看到异常就删除系统目录中的陌生文件，错误删除可能导致系统或常用软件无法启动。

清除后仍反复出现，说明哪里没有处理干净

搜索“100个流氓软件”时，最需要警惕的不是一张固定黑名单，而是软件在安装、运行和卸载过程中表现出的异常行为。流氓软件通常没有统一的法律定义，某个软件是否属于高风险程序，要结合安装来源、授权方式、权限范围、广告行为、后台进程和卸载结果判断，不能只看软件名称。

判断流氓软件应当优先观察行为，而不是先争论名称。下面的表现单独出现时不一定代表恶意，但多个表现同时出现，就应暂停使用并进行隔离检查。

遇到反复恢复的情况，可以在安全模式下进行扫描和卸载；如果系统文件、浏览器配置或账号已经明显失控，备份个🌈人文档后重置系统往往比手动删除大量残留更稳妥。备份时不要把可执行文件、未知脚本和整套浏览器配置无差别复制回新系统。