Malwarebytes“威胁扫描”可查杀顽固病毒，但需先开启完全磁盘访问与辅助功能权限，再执行威胁扫描、隔离高危项（如Adware.BrowserModifier、PUP.Optional.Toolbar等），并手动清理浏览器扩展，最后重启启用实时保护。
当电脑出现浏览器主页被强制跳转、任务管理器里总有一两个名字奇怪的进程反复重启、或杀毒软件反复报“无法删除”的提示时，说明系统中可能已存在顽固病毒——它们常驻注册表启动项、注入系统服务、伪装成合法DLL，甚至劫持Windows Defender。Malwarebytes 的“威胁扫描”模式专为此类深度感染设计，但必须配合正确权限与操作顺序才能真正触达。
开启完全磁盘访问与辅助功能权限
首次运行 Malwarebytes 时若未授权关键系统权限，扫描将跳过浏览器扩展、登录项、计划任务等高危区域，导致顽固病毒漏网。【缺一不可，否则扫描结果可信度极低】
启动 Malwarebytes → 点击右上角齿轮图标 → 选择“设置” → 切换到“隐私”选项卡 → 确保“完全磁盘访问”和“辅助功能”两项开关已开启 → 若系统弹出 macOS 或 Windows 权限窗口，点击“立即设置”并按向导逐一允许。
Windows 用户还需额外检查：打开“设置 → 隐私和安全性 → 后台应用”，确保 Malwarebytes 被允许在后台运行；macOS 用户需进入“系统设置 → 隐私与安全性 → 完全磁盘访问”，手动拖入 Malwarebytes 应用图标。
执行威胁扫描并识别高危项
这不是普通快速扫描，它会主动挂钩运行进程、解析注册表 Run 键值、比对已加载 DLL 的数字签名、检查 Chrome/Firefox/Safari 扩展页面源码——这才是揪出顽固病毒的核心动作。
第一步：主界面点击中间“扫描”按钮旁的下拉箭头 → 选择“威胁扫描”（Threat Scan）→ 不要点“自定义扫描”或“快速扫描”。
第二步：扫描过程中不要操作其他程序，尤其避免打开浏览器或启动任何新软件——部分病毒会在扫描时动态卸载自身伪装模块，干扰检测逻辑。
第三步：扫描结束后，在结果页重点筛选以下四类条目：Adware.BrowserModifier、PUP.Optional.Toolbar、HackTool.Injector、Trojan.Win32.Packed；凡带“Packed”“Injector”“Modifier”“Redirector”后缀的，一律视为高危，直接勾选。
隔离而非删除，保留回滚能力
顽固病毒常与系统关键组件深度绑定，直接删除可能导致 explorer.exe 崩溃、网络服务中断或桌面图标消失。Malwarebytes 默认提供“隔离”选项，这是安全底线。
勾选全部检测项 → 点击右下角“隔离所选项目” → 等待状态栏显示“已完成” → 不要点击“删除”按钮。
隔离后文件会被移至 Malwarebytes 安装目录下的 Quarantine 子文件夹，加密存储且无法执行；如后续发现误报，可在主界面“历史记录 → 隔离区”中恢复指定项。
手动清理残留浏览器扩展
即使病毒本体被隔离，其浏览器扩展仍可能处于启用状态，继续劫持搜索、注入广告脚本——这正是用户感觉“杀完还弹广告”的根本原因。
方法一（Chrome）：地址栏输入 chrome://extensions → 开启右上角“开发者模式” → 查看每个扩展的“详细信息”，对来源不明、更新时间早于安装日期、或包名含 adtech、searchassist、webhelper 的，直接点“移除”。
方法二（Firefox）：地址栏输入 about:addons → 左侧选“扩展” → 关闭所有非官方商店安装、作者栏为空或显示“Unknown”、图标为默认地球/齿轮的扩展 → 右键选择“禁用”，重启浏览器后再右键“删除”。
方法三（Edge）：地址栏输入 edge://extensions → 关闭“允许此扩展访问网站数据”开关 → 滚动到底部点击“删除” → 注意：勿勾选“同时从 Microsoft Edge 删除”，仅清除本地实例。
重启后验证实时保护状态
重启不是走形式——Malwarebytes 实时保护模块（Ransomware Protection、Web Protection）只在系统完全重启后才加载驱动级钩子，此前所有防护均未激活。
重启完成 → 确认系统托盘出现 Malwarebytes 图标（绿色盾牌）→ 右键图标 → 查看“保护状态”是否显示“已启用” → 若显示“已暂停”或“未运行”，点击“启用保护” → 此时再打开任意网页，观察地址栏右侧是否出现 Malwarebytes 小盾牌标识。
