Windows 自带的恶意软件删除工具可以通过 mrt 打开,适合在电脑突然变慢、弹窗增多或怀疑感染时做一次基础扫描。它是安全排查工具,不是 C 盘清理工具。
一、用运行框打开恶意软件删除工具
最快的入口是运行命令。这个工具由 Windows 提供,会按向导完成扫描,不需要额外安装。
操作步骤
- 按
Win + R打开运行框。 - 输入
mrt并回车。 - 在向导页面点击下一步,进入扫描类型选择。
- 先阅读说明,确认这是恶意软件删除工具,而不是磁盘清理入口。
如果运行后没有打开,先检查系统是否被精简过,或者尝试从 Windows 安全中心继续排查。
图:按 Win+R 输入 mrt 回车,三步进入扫描向导,注意它是删除工具而非磁盘清理入口。
二、按风险选择扫描类型
快速扫描、完全扫描和自定义扫描的耗时差别很大。只是日常确认时先选快速扫描;已经出现明显异常时,再做完全扫描。
| 方法 | 处理内容 | 适合场景 | 注意事项 |
|---|---|---|---|
| 快速扫描 | 常见感染位置 | 日常检查或先做初筛 | 速度快,但覆盖范围有限 |
| 完全扫描 | 全盘文件和更多位置 | 弹窗明显、电脑异常变慢 | 耗时较长,保持接电 |
| 自定义扫描 | 指定文件夹 | 怀疑某个下载目录或安装包 | 范围太窄时可能漏查 |
图:快速扫描覆盖常见位置最省时,完全扫描覆盖全盘但耗时长,自定义扫描按指定目录精准排查。
三、扫描后先处理风险,再做系统清理
扫描工具发现风险时,先按提示删除或隔离。没有风险时,再回到启动项、缓存、临时文件和软件残留排查,不要把安全扫描当成清理 C 盘的步骤。
图:发现风险先删除或隔离再重启观察;无风险但仍卡顿,就转去排查启动项和临时文件。
操作步骤
- 查看扫描结果,按提示处理检测到的风险项。
- 重启电脑后观察弹窗、异常进程和浏览器主页是否恢复。
- 如果没有发现风险,但系统仍慢,再检查启动项、安装列表和临时文件。
- 怀疑浏览器通知或扩展导致弹窗时,回到浏览器设置单独处理。
恶意软件扫描不等于系统优化。它能帮助排查安全风险,但不能替代磁盘清理、软件卸载、启动项管理和浏览器扩展检查。
四、Windows 安全中心也要一起看
mrt 更像一次专项排查。日常防护状态、实时保护和隔离记录,还需要在 Windows安全中心(即 Windows Defender 提供的安全防护视图)里确认。
重点检查项目
- 病毒和威胁防护:确认实时保护处于开启状态。
- 保护历史记录:查看是否有被隔离或阻止的项目。
- 安全更新:病毒库太旧时,先更新再扫描。
- 浏览器防护:异常下载和可疑网站拦截需要保持开启。
如果工具版本明显过旧,先完成 Windows 更新或安全智能更新,再重新扫描。
五、常见误区
误区一 扫描工具能解决所有弹窗
弹窗可能来自广告软件、浏览器通知、扩展或计划任务。安全扫描没有发现风险时,还要继续查这些入口。
误区二 快速扫描没问题就完全安全
快速扫描只是初筛。异常明显时,应继续做完全扫描或指定目录扫描。
误区三 安全扫描能释放 C 盘空间
它主要处理恶意软件,不负责系统垃圾和大文件整理。空间不足要单独做磁盘清理。
误区四 版本过旧也可以直接扫
安全工具和病毒库太旧会影响识别能力。先更新,再扫描,结果更可靠。
扫描没问题但电脑仍慢,用「Windows优化大师」做系统清理
恶意软件排查干净后,如果系统还是卡,问题往往在系统垃圾、开机自启和流氓软件上。这些是安全扫描覆盖不到的部分,可以交给「Windows优化大师」一次处理完。
- 垃圾清理——清掉临时文件、系统缓存和软件残留,对应本文“扫描后再做系统清理”的需求。
- 电脑加速——管理开机自启项,缓解扫描排除病毒后仍存在的开机慢、卡顿问题。
- 软件管理——卸载残留软件和清理流氓程序,处理误区里“弹窗不只来自病毒”的那部分来源。
- 弹窗拦截——拦截广告弹窗与骚扰窗口,补上安全扫描查不出的广告软件这一环。
对应到常见场景:扫描没发现病毒却照样弹广告、开机要等很久、卸载软件后仍有残留——这几类问题一轮扫描就能看清,比逐个手动排查省事。

恶意软件删除工具使用备忘
记住四步:按 Win+R 输入 mrt 打开恶意软件删除工具;先做快速扫描初筛,异常明显时改完全扫描;发现风险先删除或隔离再重启;无风险但仍慢,就去查启动项、浏览器扩展并做系统清理。病毒库过旧时,先更新再扫描更可靠。

提示