电脑中毒怎么恢复正常？

当电脑被病毒感染之后可以采取以下五步来达到有效的恢复效果，并不需要马上重新安装操作系统：首先断开网络，在安全模式下进行全盘查杀并手动清理掉部分恶意程序；其次使用系统的自我修复功能尝试解决问题；最后用SFC/DISM命令去修复受损的系统组件，用AdwCleaner移除浏览器劫持行为，再通过创建系统还原点的方式把系统恢复到被感染之前的状态。

第一道防线就是断开网络和开启安全模式

马上把网线拔掉或者关掉无线网络，防止病毒把重要的文件传出去或者下载更多的有害程序。接着重启电脑，在Windows系统里按住Shift键的同时点击“重启”，进入到“疑难解答”、“高级选项”、“启动设置”的界面之后按下F4键开启安全模式（如果F4不起作用的话可以试试用F5来开启带有网络功能的安全模式，在需要联网更新病毒库的时候才用），对于Mac用户来说，则是在开机的时候按住Command加R组合键进入恢复模式，在这里选择“实用工具”里的“终端”，然后输入命令csrutil disable来暂时关闭系统的完整性保护（在后面的操作做完之后再重新开启）。在这个时候千万不要去打开任何可疑的文件或者是浏览网页。

第二部分是全方位扫描和深层次查杀，两个引擎一起工作可以提高清除的成功率

首先打开Windows的安全中心，在这里可以找到病毒和威胁防护选项，并且要保证病毒定义库是最新的状态之下才可以进行下一步的操作，即点击“快速扫描”，之后再做一次完整的扫描。如果仍然存在威胁没有被消灭掉的话，那么就可以使用火绒安全软件或者卡巴斯基免费版来进行二次扫描了，在此过程中要注意到那些属于PUP或者是HEUR类型的条目，因为它们通常是恶意软件或者捆绑软件的前兆，所以一定要全部移除并且勾上“删除相关文件”的选项。

第三部分手动清除难以清除的痕迹：关注开机项、服务和浏览器插件

按住Ctrl+Shift+Esc可以打开任务管理器，在任务管理器里点击“启动”标签页，在这里关闭所有的可疑程序、没有作者或者含有随机字母的程序；再点击任务管理器里的“服务”标签页，在该标签页下找到没有被授权并且描述不清楚的服务（比如UpdateService、SysHelper等），右击它然后选择停止，并将其设置为禁用状态；接着打开浏览器，在浏览器里依次进入到扩展管理页面（谷歌浏览器：chrome://extensions/；微软Edge浏览器：edge://extensions/），把所有的未经过用户许可安装上去的插件都卸载掉，尤其是那些经常被劫持的插件，“新标签页重定向”、“搜索助手”等等；最后使用msconfig来检查一下任务管理器中的“启动”选项卡上是否有不正常的条目存在。

第四部分是系统的恢复和数据恢复，在建立一个可以信赖的环境的同时把重要的文件抢救回来

用管理员的身份打开命令提示符窗口，并且依次输入以下命令：SFC /SCANNOW 回车等待它完成之后再进行如下操作：DISM /ONLINE /CLEANUP-IMAGE /RESTOREHEALTH 以此来保证系统的完整性。如果文件被隐藏了的话，在文件资源管理器中选择查看选项卡下的显示选项并勾选隐藏的项目后，在地址栏处输入CMD并按下回车键进入命令行界面下使用attrib -h -r -s /s /d *.* 来取消所有的隐藏属性。对于已经删除或者被加密过的文件来说，在另一台安全的电脑上把嗨格式数据恢复软件的安装包复制到U盘里，在中毒机器上启动误删除恢复模式并且首先做一次快速扫描如果没有找到想要找的东西就切换到深度扫描模式然后把恢复出来的文件保存到D盘或者是外部存储设备上不能把它们放到原来的系统分区里面去。

五、防护加固以及长久性的预防措施：闭环处理之后要做的最后一件事

完成清理之后马上打开Windows防火墙并且开启“实时监控”，在设置-更新与安全-Windows安全中心-病毒和威胁防护-管理中开启“云端防护”以及“自动上传样本”的选项，每个月都要创建一个系统的恢复点，在桌面、文档、图片这三个文件夹里用OneDrive或者阿里云盘进行自动同步备份，重要的文件可以另外保存成PDF/A格式来避免被勒索软件再次加密的风险。

上述五个步骤组成一个完整的处理闭环，涵盖了识别、阻断、消除、重建和保护整个过程，在大多数病毒被感染之后六个小时之内就可以把它们全部清理掉。