电脑中毒之后，常见现象是弹窗广告、系统变卡、文件被加密、主页被篡改、莫名自动运行程序，处理核心思路是先隔离网络，再查杀病毒，清除启动项，修复系统，如果是勒索病毒这类严重病毒，常规杀毒无法清除，就需要备份数据后重装系统，很多人中毒之后还继续联网，会导致病毒继续扩散、盗取账号或者感染局域网其他设备，所以第一步优先断网非常关键，Windows 系统自带 Windows Defender，也可以搭配正规杀毒软件全盘扫描，不要同时安装多款杀毒软件，会造成系统冲突卡顿，处理完病毒之后还要修改各类账号密码，因为病毒有可能已经窃取登录信息。病毒一般通过恶意软件、盗版安装包、钓鱼邮件、U 盘传播，感染之后会写入开机自启项，普通快速扫描经常查不出来，需要执行全盘深度扫描，扫描完成之后还要检查浏览器主页、hosts 文件、计划任务、注册表自启项，确认病毒没有残留，要是病毒已经破坏系统核心文件，杀毒之后系统依旧报错不稳定，重装系统是最稳妥彻底的办法。

标准处理步骤

1 断开网络，拔掉网线或者关闭 WiFi，阻止病毒继续联网外传数据、下载更多恶意程序

2 进入安全模式重启电脑，Windows 重启时按 F8 或者在高级启动里选择安全模式，安全模式只加载基础驱动，病毒不容易主动运行，查杀效果更好

3 使用杀毒软件全盘深度扫描，Windows Defender 打开全盘扫描，或者使用正规杀毒软件执行全盘查杀，隔离或者删除检测到的恶意文件

4 清理自启动项目，打开任务管理器启动选项卡，禁用陌生可疑启动项，检查计划任务、注册表可疑项

5 修复异常设置，恢复被篡改的浏览器主页，修复 hosts 文件，卸载来源不明软件

6 修改账号密码，微信、QQ、网银、邮箱等密码全部更换，开启二次验证

7 全盘复查，重启正常模式再次扫描，确认没有复发

特殊病毒处理方案

勒索病毒 文件被加密，不要支付赎金，优先断网，保留样本，联系专业人员评估，多数情况需要重装系统，重要数据提前备份

主页劫持顽固病毒 杀毒软件无法清除，可使用官方木马专杀工具辅助清除

U 盘自动运行病毒 除了查杀电脑，所有 U 盘也要查杀，防止反复交叉感染

后续预防措施

及时更新 Windows 系统补丁

不打开陌生邮件附件，不下载盗版破解软件

U 盘插入电脑先扫描再打开

开启系统防火墙和实时防护

重要文件定期单独备份

注意事项

不要下载网上不知名 “万能杀毒工具”，很多本身就是捆绑病毒

如果电脑有重要业务数据，不确定是否泄密，建议专业人员处置

【常见问题】

问题 1 电脑进病毒如何处理，安全模式查杀有没有必要

回答 1 电脑进病毒如何处理，推荐进入安全模式查杀，电脑进病毒如何处理安全模式下病毒不会主动加载，查杀成功率更高，普通模式病毒正在运行很难彻底清除。

问题 2 电脑进病毒如何处理，杀毒软件杀不干净怎么办

回答 1 电脑进病毒如何处理，如果反复查杀依旧复发，电脑进病毒如何处理可以备份重要文件之后重装系统，这是最彻底清除顽固病毒的方式。

问题 3 电脑进病毒如何处理，中毒之后需要改密码吗

回答 1 电脑进病毒如何处理，建议修改所有重要账号密码，电脑进病毒如何处理很多木马会窃取账号信息，不修改密码存在被盗风险。

问题 4 电脑进病毒如何处理，Windows Defender 够用吗

回答 1 电脑进病毒如何处理，日常 Windows Defender 可以满足基础查杀，电脑进病毒如何处理遇到顽固木马，可以搭配官方专杀工具辅助清理，不建议多杀毒软件同时常驻。

【免责申明】

本内容为电脑安全科普，勒索病毒等复杂恶意程序处置有数据丢失风险，重要业务电脑建议寻求专业技术人员处理。