电脑木马查杀不干净，通常不是杀毒软件“没用”，而是木马在系统中留下了守护进程、计划任务、服务、注册表启动项或浏览器扩展。普通扫描清除了主文件，残留项仍可能把木马重新拉起来。遇到反复报毒、弹窗复活、主页被改、异常进程等情况，建议按“断网、排查、清理、验证、重装”的顺序处理，避免反复感染。
一、先确认是否真的存在残留
不要只看一次扫描结果。观察杀毒软件日志，确认反复报毒的文件路径是否相同；打开任务管理器查看陌生进程、高占用进程和可疑命令行；在资源监视器中查看异常网络连接；检查浏览器主页、搜索引擎和扩展是否被篡改。若只是杀软误报，应核对文件签名和来源，避免误删系统文件。
二、断网并进入安全模式处理
发现木马反复复活后，先断开网络，防止木马下载新组件或回传信息。把重要文档、照片等备份到只读U盘或另一台可信电脑，不要备份可执行文件和不明压缩包。随后进入Windows安全模式或恢复环境，更新可信杀毒软件病毒库，执行全盘扫描；必要时使用正规厂商的木马专杀工具。扫描完成后重启，再次全盘扫描，确认同一路径不再报毒。
三、清理常见残留位置
仅删除病毒文件往往不够，还要检查以下位置：
- 任务管理器的“启动”页和启动文件夹中的陌生项目，禁用后观察是否复发。
- 计划任务中名称伪装、触发时间频繁的可疑任务，尤其是开机即运行的项目。
- 系统服务中无签名、路径指向临时目录或用户目录的服务。
- 注册表Run、RunOnce等启动项，手动修改前先导出备份。
- 浏览器扩展、主页、代理设置和hosts文件，恢复为默认配置。
- 防火墙规则和远程控制工具，关闭不明远程访问入口。
清理时保留证据和备份，不要盲目删除不认识的系统项。对无法判断的项目，可先禁用而不是删除，重启验证后再处理。
四、排查守护与账户风险
部分木马采用双进程互保，结束一个进程后另一个会立即重启它。可使用可信的系统工具查看进程签名、父进程和启动来源，重点检查临时目录、用户目录和伪装成系统文件的程序。同时检查本地账户、远程桌面、共享和远程协助设置，修改重要账户密码，关闭不需要的远程入口。若发现账号异常，应同步检查邮箱、网盘和支付账户。
五、验证与重装系统
清理后至少观察一到两天，期间重启多次并再次全盘扫描。如果木马仍然复活、系统文件频繁损坏或无法确认清理彻底，＊稳妥的办法是备份数据后重装系统。重装时格式化系统盘，必要时重建引导；重装完成先更新系统、安装安全软件并修改密码，再恢复数据，恢复后再次扫描。不要直接恢复旧系统镜像和来源不明的软件。
六、日常预防比反复查杀更重要
保持系统和软件更新，不打开不明邮件附件，不下载破解程序和来路不明的“专杀工具”；U盘接入先扫描；使用标准用户权限日常上网；重要资料定期离线备份。做到这些，才能降低木马再次植入和查杀不干净的概率。