“100个流氓软件”通常不是一份长期固定、人人认可的软件名单，而是对弹窗广告、强制捆绑、修改浏览器设置、反复自启动或难以卸载的软件合集称呼。真正需要处理的对象可能包括已安装程序、浏览器扩展、网站通知权限、启动项、计划任务和下载但尚未运行的安装包。正确做法不是照着名单全部删除，而是先确认对象，再按“卸载主程序—清理浏览器—停用自启动—扫描残留—重启验证”的顺序处理。
先确认要取消或删除的具体对象
不同对象的处理方式不同。只删除桌面快捷方式，通常不会卸载软件；只关闭弹窗，也不一定能阻止后台进程再次运行。可以先根据现象定位对象。
| 看到的现象 | 优先检查的位置 | 处理后的验证结果 |
|---|---|---|
| 电脑开机后弹广告或自动打开网页 | 已安装应用、启动应用、计划任务 | 重启后不再自动弹出 |
| 浏览器主页、搜索引擎被修改 | 扩展程序、启动页面、搜索设置 | 新建标签页和搜索结果恢复正常 |
| 右下角持续出现网站通知 | 浏览器的网站通知权限 | 撤销权限后通知停止 |
| 软件反复安装或卸载后又出现 | 捆绑安装的主程序、启动项、计划任务 | 删除来源后不再自动恢复 |
| 只下载了可疑安装包，还没有运行 | 浏览器下载记录和下载文件夹 | 安装包被删除，系统没有新增程序 |
如果软件涉及付费会员或自动续费，还要注意：卸载程序不等于取消订阅。卸载只能移除本机程序，账户、会员和自动扣款需要在软件账户、应用商店或支付渠道中单独取消，并保留取消成功记录。
为什么不能直接照抄“100个”软件名单
流氓软件的名称、版本和安装包经常变化，同一个程序也可能因来源不同而表现不同。判断重点应放在行为，而不是名称是否出现在某个合集里。以下情况同时出现一项或多项时，应优先排查：
- 安装时隐藏其他程序，未清楚说明附加组件。
- 未经明确同意修改主页、搜索引擎或默认浏览器。
- 关闭窗口后仍然弹出广告，或持续创建新的桌面快捷方式。
- 卸载入口隐藏、按钮失效，或者卸载后仍有同名进程启动。
- 程序没有清晰的发布者、安装来源或官方卸载说明。
- 开机后占用大量资源，并在任务管理器中持续运行陌生进程。
有些安全工具、输入法、网盘或浏览器组件会长期运行，但不一定属于流氓软件。删除前要核对发布者、安装日期、文件位置和实际功能，避免把驱动、系统组件或工作软件误删。
Windows 上按顺序取消和卸载
第一步：先停止继续安装，并记录可疑信息
如果程序正在安装，先点击安装窗口中的“取消”，不要继续勾选“推荐安装”“加速”“设为默认”等选项。尚未运行的安装包不要双击，直接记下文件名、下载时间和来源，然后用安全软件扫描。
对于已经运行的程序，可以打开任务管理器，观察进程名称和占用情况。不要仅凭进程名称直接结束系统进程，也不要把陌生的可执行文件拖入回收站作为唯一处理方式。先记录发布者和文件路径，便于后面确认对应的已安装程序。
第二步：从系统应用列表卸载主程序
打开“设置—应用—已安装的应用”，按安装日期排序，重点查看出现弹窗前后新增的程序。核对名称、发布者和安装日期后，选择目标程序的菜单，点击“卸载”。Windows 旧版本也可以通过“控制面板—程序和功能”查找卸载入口。
如果多个陌生程序在同一时间出现，先卸载最早安装、发布者不清楚或与广告现象同时出现的主程序，再观察其他程序是否仍然需要。不要一次删除大量无法确认的项目，否则出现功能异常时很难找到原因。
卸载器提示程序正在运行时，先关闭相关窗口和浏览器，再次卸载。仍然失败时，重启电脑后立即进入应用列表重试。卸载完成后，检查该程序是否从应用列表消失；如果只是快捷方式消失而程序仍在列表中，说明处理并未完成。
第三步：停用开机启动，防止程序重新出现
打开“设置—应用—启动”，或在任务管理器的“启动应用”选项卡中查找与已卸载程序同名的启动项。确认其发布者和文件路径后，先选择“禁用”，再重启电脑观察。禁用的作用是阻止开机自动运行，不等于删除文件，因此必须与第二步的卸载结合。
如果重启后程序再次出现，可打开“任务计划程序”，查看任务计划程序库中是否存在指向该程序安装目录的任务。只有在确认任务属于已卸载程序、且不是系统组件或硬件驱动后，才可以先禁用，再观察是否恢复正常。不要批量删除名称不明的系统任务。
第四步：清理浏览器扩展和网站通知
主页被修改但应用列表没有明显异常时，应检查浏览器扩展。进入浏览器的扩展程序管理页面，删除发布者不明、近期新增、无法说明用途或与异常主页同时出现的扩展。只关闭扩展而不删除，可能导致它再次被启用。
随后检查启动页面、默认搜索引擎和网站通知权限。以常见浏览器为例，可在设置中的“网站设置”或“Cookie 和网站权限”里打开“通知”，撤销陌生网站的允许权限。对于不认识的启动页面和搜索引擎，删除对应条目并恢复可信设置。
如果清理后仍然跳转，关闭所有浏览器窗口再重新打开，并检查是否安装了多个浏览器。异常扩展可能只影响其中一个浏览器，不能因为 Chrome 恢复正常就忽略 Edge、Firefox 等其他浏览器。
第五步：扫描系统，处理无法正常卸载的对象
打开“Windows 安全中心—病毒和威胁防护”，先执行快速扫描；如果弹窗、进程或主页修改仍然存在，再执行完整扫描。程序持续启动、无法删除或疑似在系统启动前加载时，可使用离线扫描。扫描完成后查看检测记录，确认项目已隔离或删除。
不要使用来历不明的“强力卸载器”“一键清理工具”反复修改系统，也不要为了清理一个程序而直接删除注册表项、系统文件夹中的 DLL 文件或驱动文件。遇到“文件正在使用”的提示，优先重启、卸载、扫描；确认文件属于系统或硬件组件时，应停止手动删除。
删除后怎样确认没有残留
完成卸载、浏览器清理和扫描后，重启电脑并进行一次实际验证。开机后观察是否还弹广告，打开浏览器确认主页、搜索引擎和新标签页是否恢复，查看任务管理器中是否仍有同名进程，再次检查“已安装的应用”和“启动应用”列表。
如果出现“卸载后又回来”的现象，通常说明只删掉了表面程序，捆绑安装的主程序、启动项、计划任务或浏览器权限仍在。此时应回到安装日期附近重新检查，而不是继续重复删除桌面快捷方式。若扫描结果持续提示高风险项目，或程序影响工作电脑、支付页面和账号登录，应先断开异常网络活动，保存检测信息，再由设备管理员或专业人员处理。
一条可执行的排查结论
当电脑出现弹窗或主页被改时，先取消正在进行的安装并记录名称；确认目标后，从系统应用列表卸载主程序；卸载失败就重启后再试；程序重新出现就检查启动项和计划任务；浏览器仍异常就删除扩展并撤销网站通知权限；最后运行安全扫描并重启验证。只要重启后无异常弹窗、浏览器设置稳定、可疑进程不再启动，且应用列表中已无对应程序，才可以认为这次删除基本完成。
