相信你已经被市面上的流氓杀毒软件伤的脑壳疼，篡改浏览器、诱导安装、流量引导、用户劫持……他们的罪状三天三夜都数不清。今天小编就教大家，清爽简单的维持一个没有病毒没有广告的干净PC！
想必你经历过或者正在经历以下的事：
神奇地出现在桌面上的新图标每两分钟发生一次全屏弹出窗口“安装杀毒软件”的对话框只有一个OK按钮所有恶意软件后台进程的系统性能下降你的电脑为他们打开了后门，当一个病毒想要弹窗，另一个广告会弹出比他更大的窗口，这真的很令人烦恼。
下面为大家介绍一种药到病除，把病毒连根拔起的解决方法——Process Explorer。这是一款由Sysinternals开发的Windows系统和应用程序监视工具，目前已经被微软收购。此工具具有文件监视和注册表监视功能，是一款比任务管理器更厉害的系统工具。它的独有的树状视图，再加上不同的颜色区分，进程间的父子关系一目了然。
依靠此工具，可以清除Windows系统中的病毒、广告和可疑程序，更改启动项，杀死恶意线程，从而可靠和安全地优化Windows系统，。
下载链接：
https://docs.microsoft.com/zh-cn/sysinternals/downloads/下载Sysinternals Suite，从中找到Process Explorer并运行，并按公司名称对进程进行排序。
1.杀死任何没有公司名称的进程|DPC，中断，系统和系统空闲进程除外）。右键单击进程，点击“终止”。除非你知道该公司名称的来历，否则它很可能是一个流氓应用程序，应该终止。
2.阻止恶意软件重新启动。停止正在运行的恶意软件之后，我们需要阻止恶意软件在下次启动系统时重新启动。我们打开SysInternals中的AutoRuns实用程序。显示的列表中就是所有自动启动的程序，把其中的可疑程序取消启动：
3.删除任何可疑的内容。滚动AutoRuns列表，扫描空白或可疑的发布者，并删除任何可疑的内容。在默认的Windows安装中，99.5％的条目将“Microsoft Corporation”作为发布者，信誉良好的供应商会将他们的名字附加到表中，因此只需担心空白的条目。
4.重启系统。我们已经删除了大部分的恶意软件侵扰，但是有一种更加恶毒的恶意软件可以在这种治疗中幸存下来。我们接下来会处理它们。
5.重新启动后，检查Process Explorer和Autoruns是否有任何可疑之处。在这里发现了一个可疑的驱动程序core.sys，它没有发布者。我使用了Process Explorer Search以查找对此文件的任何活动引用。
core.sys文件只有一个打开的句柄。我选择了结果，该结果突出显示了Process Explorer视图下部窗格中的相应句柄。右键单击下部窗格中的句柄条目，然后单击“关闭句柄”。
关闭句柄后，我从文件系统中删除了流氓core.sys文件，以及它的Autoruns条目。问题解决了！
最后给大家一些建议，平时如何防止恶意软件感染？及时安装更新和补丁。确保您及时安装Windows、浏览器，Adobe、Java等等的更新，这甚至比防病毒软件更重要。它是我们不感染病毒，广告或恶意软件的第一步。windows update是最好的打补丁的方式，不要相信任何其他卫士，管家等等，他们往往一不小心就给你下个全家桶。默认情况下不要以管理员身份运行。使用好的防火墙工具。Windows中的Windows Defender就已经足够好了。如果实在想额外装杀毒软件，例如国外的Avira小红伞，国内的火绒等，都是不错的选择。将大多数浏览器插件（尤其是Flash和Java）设置为“Ask to Activate”。运行最新的防病毒软件。微软的 Windows10 系统已经自带 MSE 杀毒软件，其他同第三条。
