若Windows 10开机启动项被病毒篡改，应依次进入安全模式、用Autoruns和Malwarebytes查杀、手动清理注册表Run键、清空启动文件夹、修复系统文件与引导配置。
如果您发现Windows 10开机启动项被病毒篡改，例如出现未知程序、重复条目、无法禁用的自启项，或系统启动异常变慢，则很可能是恶意软件通过注册表、启动文件夹或服务注入方式劫持了启动流程。以下是恢复被病毒篡改的开机启动项的具体操作步骤：
一、进入安全模式切断病毒自启链
安全模式仅加载核心驱动与服务，可阻止绝大多数病毒在启动时加载运行，为后续查杀与清理提供洁净环境。
1、重启电脑，在Windows徽标出现前连续按F8键；若无效，则长按电源键强制关机3次，触发自动进入Windows恢复环境。
2、在恢复环境中选择“疑难解答” → “高级选项” → “启动设置” → 点击“重启”。
3、重启后按数字键4或F4进入“安全模式”，或按数字键5或F5进入“带网络的安全模式”（需联网下载工具时选用）。
4、登录后立即断开无线/有线网络连接（如使用带网络版则跳过此步），防止病毒外联回传数据。
二、使用专业工具扫描并清除恶意启动项
第三方启动项分析工具能深度枚举所有注册表Run键、Winlogon通知、服务、计划任务、映像劫持等隐蔽入口，识别伪装成合法程序的病毒启动项。
1、下载并安装Autoruns（微软官方Sysinternals套件，免安装绿色版即可运行）。
2、以管理员身份运行Autoruns.exe，等待其完成全路径扫描。
3、切换至“Logon”、“Explorer”、“Services”、“Scheduled Tasks”等标签页，观察“Image Path”列中是否存在指向Temp、AppData、随机命名子目录或无数字签名的可疑路径。
4、对确认为恶意的条目，取消勾选左侧复选框以临时禁用；右键该行，选择“Jump to Entry”定位注册表位置，再右键选择“Delete”彻底移除。
5、同步运行Malwarebytes Anti-Malware，启用“扫描rootkit”选项执行全盘扫描，清除关联进程与持久化组件。
三、手动清理注册表中的顽固启动项
病毒常将自身写入注册表Run键实现开机自启，且可能隐藏于当前用户与本地机器双路径下，需逐项核查删除。
1、按下Win + R键，输入regedit并回车，以管理员权限打开注册表编辑器。
2、依次导航至以下两个关键路径：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3、在右侧窗格中逐条检查每个字符串值的“数值数据”，比对是否指向C:\Users\用户名\AppData\Local\Temp、%APPDATA%\Roaming\随机名.exe等高危路径。
4、对可疑项，右键选择“修改”，记录原始路径后，再右键选择“删除”。
5、继续检查以下扩展位置，删除同类恶意键值：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
四、检查并清空启动文件夹中的非法快捷方式
病毒会向用户级与系统级启动文件夹投放.lnk或.exe快捷方式，绕过注册表管控机制实现自启，必须人工核验清理。
1、按下Win + R键，分别输入以下路径并回车，逐一打开对应文件夹：
shell:startup
shell:common startup
2、查看文件夹内是否存在非官方软件生成的.lnk快捷方式，尤其注意名称仿冒“Windows Update”“Adobe Flash Player”等的图标。
3、右键每个可疑快捷方式，选择“属性”，在“目标”栏确认实际指向路径是否为陌生exe或vbs脚本。
4、对确认为恶意的快捷方式，直接按Delete键永久删除；若提示权限不足，右键选择“以管理员身份运行资源管理器”后再操作。
五、重置系统配置并修复引导文件完整性
病毒可能破坏msconfig底层配置或篡改BCD引导项，导致启动项管理界面失效或显示异常，需通过命令行强制校验与修复。
1、以管理员身份运行命令提示符，依次执行以下命令：
sfc /scannow
2、等待扫描完成，若提示“已发现损坏文件并成功修复”，则继续执行：
DISM /Online /Cleanup-Image /RestoreHealth
3、完成后，再次运行系统配置工具：按下Win + R，输入msconfig，切换至“启动”选项卡，点击右下角“打开任务管理器”。
4、在任务管理器“启动”页中，确认所有状态为“已启用”的项目均为已知可信程序；对仍存在的未知项，右键选择“禁用”。
5、返回msconfig，切换至“服务”选项卡，勾选“隐藏所有Microsoft服务”，点击“全部禁用”，排除第三方服务干扰后重启验证。
