发现电脑中毒的常见迹象
你有没有遇到过这种情况：电脑突然变慢，打开浏览器跳转到奇怪的网页，或者莫名其妙弹出“中奖”窗口？这些都可能是中了病毒的表现。还有些时候，杀毒软件自己打不开了，任务管理器也被禁用，基本可以确定系统已经被恶意程序控制。
使用专业杀毒软件扫描
最直接的办法是安装可靠的杀毒软件。比如国内常用的火绒安全、360安全卫士，或者国外的卡巴斯基、Bitdefender。打开软件后，点击“全盘查杀”，让它自动扫描所有文件。这个过程可能需要几十分钟，别急着打断。
如果平时没装杀毒软件，现在去官网下载一个就行。注意一定要去官方网站，别搜个广告链接下到假软件反而雪上加霜。
进入安全模式处理顽固病毒
有些病毒一开机就运行，普通模式下删不掉。这时候得进“安全模式”。重启电脑，在启动时连续按 F8（不同电脑可能是 Shift+F8 或其他键），选择“带网络的安全模式”。
进系统后，桌面只显示壁纸和几个图标，大部分后台程序都不会加载。这时候再运行杀毒软件，往往能成功清理那些平时删不掉的文件。
手动删除可疑进程和启动项
按 Ctrl+Shift+Esc 打开任务管理器，看看有没有名字奇怪的进程，比如 svch0st.exe（正常的是 svchost.exe）、random_update.exe 这类伪装成系统文件的名字。右键直接结束任务。
接着打开“系统配置”（Win+R 输入 msconfig），切换到“启动”选项卡，关掉你不认识的启动项。现在的 Windows 10/11 也可以在任务管理器的“启动”标签页里管理。
检查注册表中的异常项
病毒常通过修改注册表实现自启动。按 Win+R 输入 regedit 打开注册表编辑器，重点看这几个路径：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run里面列出的都是开机启动项。如果你看到某个项目指向的文件路径很奇怪，比如在 Temp 文件夹下，大概率是病毒。右键删除即可，但操作前最好记下原值，万一误删还能恢复。
使用命令提示符处理隐藏文件
有的病毒会把你的U盘或文件夹变成隐藏属性，还生成一堆同名快捷方式骗你点击。插上U盘后别双击打开，先按 Win+R 输入 cmd，运行下面命令：
attrib -h -r -s /s /d G:\*.*这里的 G 是U盘盘符，根据实际情况替换。这行命令的意思是去除所有文件的隐藏、只读和系统属性，让你看到真实文件。删掉那些 .lnk 结尾的快捷方式，就能找回原来的文件夹了。
定期更新系统和软件
很多病毒利用的是旧系统的漏洞。比如之前爆发的“永恒之蓝”病毒，只要打了微软的补丁就能防住。建议开启系统自动更新，浏览器、Office、Adobe 这些常用软件也保持最新版本。
别小看那个“更新提醒”，有时候它真能救你一电脑的数据。