流氓软件自动安装时，先不要继续点击弹窗，也不要输入管理员密码。对于使用 Windows 10 或 Windows 11 的电脑，通常可以先断开网络，停止正在运行的安装程序，再使用系统自带的安全扫描和应用管理功能清理。不要为了处理问题再次下载所谓的“强力清理工具”或“系统修复补丁”，这类页面本身可能继续捆绑安装其他软件。

一、先停止正在进行的自动安装

如果软件安装窗口仍在弹出，或者桌面、浏览器中不断出现推广页面，先按以下顺序处理：

1. 关闭当前安装窗口，不要点击“同意”“加速安装”“立即修复”等不明按钮。
2. 暂时关闭无线网络或拔掉网线，避免程序继续下载组件、广告模块或远程配置。
3. 按 Ctrl+Shift+Esc 打开任务管理器，在“进程”中结束名称、图标或发布者明显异常的安装程序。
4. 如果程序要求输入管理员密码、关闭安全软件或允许远程控制，应立即取消操作。

有些流氓软件并不会显示明显的安装界面，而是伪装成浏览器更新、压缩软件、驱动助手或系统优化程序。看到不认识的发布者、随机命名的安装文件，或者安装程序来自临时文件夹时，不要根据弹窗提示继续操作。

二、在 Windows 10/11 中查找并卸载最近安装的软件

自动安装通常与最近打开的安装包、免费软件捆绑包或浏览器扩展有关。可以先查看安装时间，减少误删正常程序的可能。

1. 打开“设置”，进入“应用”与“已安装的应用”或“应用和功能”。
2. 按安装日期排序，查看自动安装发生前后新增的软件。
3. 优先检查名称陌生、没有清晰发布者、图标异常，或与问题出现时间一致的程序。
4. 确认后选择“卸载”，按照系统提示完成操作，卸载过程中不要勾选保留推广组件或重新安装其他工具。

如果卸载项名称与常用软件相似，先查看发布者和安装位置，不要仅凭图标判断。正常的显卡驱动、打印机组件、输入法或办公软件也可能在系统列表中显示陌生名称。无法确认用途时，可以先记录名称、版本和发布者，再通过设备厂商或软件官方说明核对，而不是直接删除系统文件。

三、用系统安全功能进行扫描

卸载可疑软件后，建议使用 Windows 自带的 Microsoft Defender 进行扫描。它适用于 Windows 10 和 Windows 11，不需要额外下载清理程序。

1. 打开“Windows 安全中心”，进入“病毒和威胁防护”。
2. 先执行“快速扫描”，再根据结果选择“扫描选项”中的“全面扫描”。
3. 如果软件重启后仍自动出现，使用“Microsoft Defender 脱机扫描”。电脑会重启并在系统完全启动前检查部分恶意程序。
4. 按照扫描结果处理隔离或删除项目，完成后再次重启电脑。

不同 Windows 版本的菜单名称可能略有差异。如果电脑中安装了企业版安全软件，应避免同时启用多个实时防护程序，以免产生冲突。对于办公电脑、学校电脑或由单位统一管理的设备，应先联系管理员，不要自行卸载管理组件。

四、检查浏览器扩展、通知和开机启动项

如果软件本体已经卸载，但广告、下载窗口或未知网页仍会自动出现，问题可能来自浏览器扩展、网站通知权限或开机启动项。此时需要分别检查，而不是反复安装清理工具。

检查浏览器扩展与通知

打开常用浏览器的扩展管理页面，删除自己没有安装、名称模糊、发布者不明或与广告拦截、搜索、下载加速有关的可疑扩展。随后进入浏览器的隐私与安全设置，查看“网站设置”或“通知”权限，移除不认识的网站。

如果浏览器主页、默认搜索引擎或新标签页被修改，可以在浏览器设置中恢复默认配置。仍然无法恢复时，先同步或备份必要的书签，再使用浏览器的“重置设置”功能。重置后重新安装扩展时，只从浏览器官方扩展商店选择，并逐个确认发布者。

检查开机启动

进入“设置—应用—启动”，或者在任务管理器的“启动应用”页中查看开机自动运行的项目。对不认识的启动项可以先禁用，观察重启后是否还会出现弹窗。禁用启动项不会等同于卸载软件，但能帮助判断自动运行来源。

如果可疑程序通过计划任务、服务或安全模式反复启动，不要随意删除注册表项目和系统服务。此类操作可能导致系统无法启动。可以先使用系统还原点恢复到问题出现之前的状态；若仍无法控制，应保存重要文件后寻求专业人员处理。

五、重新安装软件时如何避免再次捆绑

清理完成后，重新获取软件时应优先选择软件开发商的官方页面、设备厂商页面或 Microsoft Store 等可信渠道。本文不提供无法核验的下载地址，也不建议通过弹窗、网盘转发页、破解页面或“高速下载器”获取安装包。

• 下载前确认软件名称、发布者、版本和适用系统，Windows 10 与 Windows 11 的兼容要求可能不同。
• 运行安装程序前，用 Windows 安全中心扫描文件；来源不明的压缩包、修改版和破解补丁不要打开。
• 安装时选择“自定义”“高级”或类似选项，查看是否附带浏览器、优化工具、搜索服务和其他推广程序。
• 取消不需要的附加项目，不要把“推荐设置”直接当作必要组件。
• 安装完成后检查桌面快捷方式、浏览器主页、启动项和默认应用是否被修改。

如果某个软件每次开机都会重新出现，或者安全中心无法正常打开、文件持续被加密、账号不断收到异常登录提醒，应立即停止在这台电脑上输入密码和处理敏感资料。先断开网络，使用另一台可信设备修改重要账号密码，并根据情况联系单位管理员或专业维修人员。对普通的误装和捆绑安装，通常按“停止安装—卸载最近程序—安全扫描—检查浏览器和启动项—从官方渠道重新安装”的顺序处理即可。