电脑中毒了怎么处理？

当电脑感染病毒之后，应该马上断开网络、切换到安全模式、使用专业的防病毒软件进行全面检查，并且配合人工操作来清除一些难以自动处理的问题。这并不是简单地重启或者删除几个文件就可以搞定的系统性风险防范措施——它需要用户在遇到异常弹窗、程序运行缓慢、文件无故消失或者浏览器被篡改等情况的时候，立刻停止所有联网行为来防止数据泄露和局域网内的传播，在安全模式下只加载最基本的驱动程序来进行初步排查，在此基础上利用经过国际AV-TEST认证的专业防病毒软件做一次彻底的扫描，并且通过任务管理器关闭可疑进程、禁止不必要的开机自启项目、恢复浏览器默认设置以及移除autorun.inf之类的顽固痕迹。每一环节都不能马虎大意，既要保证及时有效又不能忽视细节。

1. 断开网络和安全模式开启的方法

第一种方法是把网线拔掉或者关闭无线网络，这样就可以切断病毒远程通讯以及横向扩散的第一道防线了。第二种方法是在系统还可以工作的前提下按下Win+R组合键打开命令提示符窗口，在其中输入msconfig命令来开启引导配置菜单，在该菜单中勾选安全引导，并将其设为最低级别之后点击确定按钮然后重启电脑；如果此时系统已经不能够正常工作的话就直接长按电源键两次强行关闭电脑，在第三次开机的时候就会自动进入到恢复模式当中去，在这里我们可以选择到疑难解答-高级选项-启动设置-重启的操作路径上进行下一步的选择，在最后一步中按下F4键开启安全模式。通过上述步骤可以保证病毒不会被加载到自启动列表里从而给后面的清理工作争取到一个比较好的局面。

使用任务管理器对可疑程序进行深入检查

在安全模式中按下Ctrl+Shift+Esc可以打开任务管理器，在任务管理器里点击到“进程”标签页后根据CPU或者磁盘占用量进行排序，重点查看那些含有随机字符、没有数字签名、位于AppData\Local\Temp、ProgramData或者用户Roaming目录下的.exe进程，右击之后选择“打开文件所在位置”，如果跳转到了非系统目录（比如C:\Users\XXX\AppData\Roaming\kxh23.exe），那么立刻回到任务管理器并终止该进程的同时手动删除对应的文件。但是不要去关闭svchost.exe和lsass.exe这样的真实系统进程以免造成系统的不稳定。

第三部分是针对启动项和服务层进行精确清理

打开任务管理器的“启动”标签页，在这里可以找到所有的程序，并且可以禁止其中一些程序运行。然后按下键盘上的Windows键和R键来打开运行对话框，在里面输入services.msc来打开服务应用程序。接着在服务列表里寻找包含有update、agent、helper等字样的服务，并且这些服务没有说明也没有可执行路径的话就双击它把它的启动方式改成禁用。对于那些可执行路径是C:\Users\XXX\AppData\Local*\.exe的服务要全部停掉并且禁用掉以防止病毒通过这种方式进行持久化。

第四部分 浏览器劫持和U盘留下的痕迹专项处理

重置Chrome或者Edge浏览器的方法如下：在地址栏里输入chrome://extensions，把所有的来历不明并且权限很大的插件都卸载掉；进入到设置里面去，在启动的时候以及新建标签页的地方手动恢复到Google.com或者Bing.com的状态；然后进行一次全盘重置操作；接着打开文件资源管理器，在查看选项卡下勾选上边提到的两个选项之后再勾选隐藏的项目和文件扩展名，在C盘、D盘以及各个U盘根目录下查找autorun.inf文件并全部删除；对于AppData\Roaming里面以系统进程名称命名的所有可执行文件也一并清理掉。

第五部分使用离线工具进行病毒查杀和数据恢复

用一台没有被感染的电脑安装好Malwarebytes官方发布的AdwCleaner软件，并把该软件复制到U盘中，在中毒机器的安全模式下运行此程序做一次全面检查，勾选所有选项之后再清除掉发现的问题，并且重启机器。接着再打开RogueKiller软件，在它的各种选项里选择所有的项目来做一个第二次扫描，对于标记为PUP或者Malware的条目都予以删除。如果文件已经被加密或者丢失了的话，在完成上述操作之后可以使用Recuva等专业的恢复工具去尝试恢复之前的数据，在还没有被新的数据覆盖之前。

上述五个步骤组成一个闭环式的应急反应程序，既考虑到了及时性又保证了准确性和可行性，在大多数病毒和恶意软件入侵的情况下都可以使用。