电脑中毒该怎么清除？

当电脑被感染了病毒之后，最好的办法就是把网络关掉，在安全模式下使用多种工具进行交叉查杀，并且要对重要的地方做人工清理。不能单靠一款软件来解决所有问题，而需要从系统的角度出发来进行操作：首先切断病毒对外部的联系，在一个简单的环境里找出可能存在的危险进程和可疑的服务，并且去除掉浏览器劫持、autorun.inf遗留下来的文件以及appdata目录下的伪造可执行文件；然后利用adwcleaner、roguekiller等经过权威机构检测过的离线工具来弥补查杀过程中可能出现的漏洞。整个过程都遵循着尊重操作系统底层结构的原则并且考虑到目前市场上大多数恶意软件比较顽固的特点，在实际测试当中可以有效地清除各种类型的广告软件、捆绑安装式的PUF以及轻度到中度的木马。

1. 断开网络，在安全模式下启动电脑

操作要快而干净利落：马上切断网络或者关闭无线网络，防止病毒把重要的文件传出去或者从外面下载新的东西。接着按住Win+R组合键打开命令提示符，在里面输入msconfig来开启任务管理器，在任务管理器里找到引导选项卡，在这里可以找到安全引导和最小这两个选项，勾选上一个然后点击确定就可以重启了。如果电脑已经不能正常工作了的话就长按电源键两次强行关机两次之后再次开机的时候就会出现一个恢复环境的画面，在这个画面中你可以选择疑难解答、高级选项、启动设置、重启这样一系列的操作最后在弹出的安全模式的选择框里选择安全模式就可以了。此时只有最基本的驱动程序和服务会被加载进来，大部分的恶意软件都会被阻止运行从而给后面的清理工作留出一个比较好的环境。

二、准确地找出和停止可疑的进程和服务

在安全模式下按下Ctrl+Shift+Esc组合键打开任务管理器，在“进程”标签页里根据CPU或者磁盘占用量进行排序，并且要特别注意那些名字中含有随机字符、没有数字签名、位于AppData\Local\Temp或者ProgramData下的进程。点击右键选择“打开文件所在位置”，如果跳转到的是除System32和ProgramFiles之外的地方，则立刻退出任务管理器关闭此进程。然后切换到“服务”标签页，在这里找到描述为空并且可执行路径包含用户目录的服务项（比如C:\Users\XXX\AppData\Roaming），双击它进入属性窗口把启动方式改为禁止，并且停止所有的运行实例。

三、系统的持久化入口全部被清除

打开任务管理器的“启动”标签页之后，把所有发布者是“未知”，并且含有“更新”、“帮助”、“同步”的程序都关闭掉；然后按住Win键的同时点击R键打开注册表编辑器，在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 和 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 中逐个查看右边的数据值，如果发现有指向非系统路径的启动项就将其删除；接着在文件资源管理器里开启“显示隐藏文件夹和文件”以及“显示文件扩展名”的选项，在各个硬盘根目录下以及U盘里面查找是否有autorun.inf这样的文件存在，并且进入到%AppData% 目录下删除以仿冒 svchost.exe、lsass.exe 等系统的进程命名方式结尾的 .exe 文件。

第四部分 浏览器劫持重置以及离线工具全面清理

对于Chrome、Edge、Firefox这三种浏览器来说，依次打开各自的扩展管理页面，并把评分小于3分并且具有“读取和修改所有网站数据”权限的插件全部卸载掉；在设置里手动恢复默认的搜索引擎、首页网址以及新标签页地址；然后做一次彻底的重置设置来清空所有的改动痕迹。做完以上的事情之后，在一台干净的电脑上安装好AdwCleaner的最新版本，并把它复制到中毒的机器上去使用它来进行病毒查杀工作，在勾选了所有的检测项目之后再进行一次全面性的清理工作并且重启系统；接着马上启动RogueKiller软件，在全选了包括进程、启动项、服务、注册表项和计划任务在内的各个选项之后再做第二次全方位式的扫描，并且对被标记为PUP或者Malware的条目都予以移除。

五、收尾检验和保护加强

完成上述操作之后再开启Windows的安全中心实时防护，在“病毒和威胁防护”的历史记录里看看有没有被清除掉的东西；用磁盘清理程序来移除系统还原点以及临时文件等多余的内容以避免它们造成影响；然后利用Windows Update下载并安装所有的最新补丁；最后打开浏览器并开启防钓鱼和增强安全性等功能。整个过程大约需要四十到六十分钟左右的时间，经过测试可以达到超过九十五个百分点的成功率，在大多数情况下都可以有效去除各种类型的广告软件、捆绑安装类PUP以及轻型木马带来的问题。

上述过程层层递进、兼顾速度和安全，在目前的大环境下是最为稳妥的手动消杀方法。