早上开机，浏览器突然跳转到陌生网站；微信自动发一堆带链接的消息；鼠标自己乱点、硬盘灯狂闪……别慌，这八成是中招了。
先断网，别让病毒继续作妖
立刻拔掉网线，或者关掉Wi-Fi。很多病毒靠联网扩散、上传你的文件、甚至远程控制电脑。断网是第一步，也是最关键的一步——就像着火先关煤气。
进安全模式，甩开捣蛋鬼
重启电脑，在Windows启动画面出现前反复按 F8（Win10/11可强制关机3次进恢复环境），选「安全模式」或「带网络的安全模式」。这时候大部分病毒程序不会自动加载，你才有机会动手清理。
用靠谱的杀软扫一遍
别信弹窗里那个“您的电脑已感染99个病毒”的红色警告——那是假杀毒软件。打开你装的正规杀软，比如 Windows 自带的 Defender（搜索「Windows 安全中心」就能找到），更新病毒库后，做一次「全面扫描」。如果没装，临时用火绒或卡巴斯基免费版也行，官网下载，别点来路不明的“极速安装包”。
手动揪出可疑进程
按 Ctrl+Shift+Esc 打开任务管理器，点「启动」标签页，把不认识、名字怪（比如“svchost_2.exe”“UpdateHelper123”）的项目右键「禁用」；再切到「进程」页，看CPU或内存占用长期飙高又没在运行大程序的，右键「打开文件所在位置」，路径如果是 Temp、AppData\Roaming 或一堆随机字母命名的文件夹，十有八九是病毒，直接结束进程 + 删除对应文件（删之前右键属性确认没勾选“只读”）。
检查浏览器主页和扩展
打开Chrome/Firefox/Edge，进设置→「启动时」看看主页是不是被改成“123.sogou.com”“www.hao123456789.net”这类奇怪地址；再进「扩展程序」列表，删掉所有没印象、名字含“优惠”“加速”“购物助手”的插件。有些病毒就靠改首页和塞插件赚钱。
最后一步：备份重要文件，重装系统不丢人
如果杀软扫完还卡顿、弹窗不断、甚至开始加密文档（提示要比特币解锁），别硬扛。把U盘插上，只复制文档、照片、通讯录这些真正重要的东西（别复制exe、scr、bat后缀文件！），然后备份完，重装系统最干净。Windows 10/11自带「重置此电脑」功能（设置→系统→恢复），选「删除所有内容」+「本地重新安装」，几分钟搞定，比跟病毒死磕三天强。
记住：平时少点“破解软件”“激活工具”链接，不随便开陌生人发的zip附件，定期更新系统补丁——防病永远比治病省心。