电脑中病毒之后核心处置思路是优先隔离病毒阻断扩散，再使用杀毒软件全盘查杀清除恶意程序，查杀完成后修复系统异常，最后做好加固防护防止二次感染，病毒类型包含木马勒索病毒蠕虫广告流氓软件等，不同病毒破坏程度不一样，轻的只是弹窗广告占用资源，严重的会窃取账号文件加密勒索篡改系统文件，甚至把电脑加入僵尸网络对外攻击，病毒大多是通过不明软件破解补丁钓鱼邮件恶意网站 U 盘自动运行这些渠道入侵，病毒一旦驻留内存，会自动创建开机自启项，修改注册表，隐藏进程，常规桌面操作很难直接发现，所以不能只简单删除可疑文件夹，很容易清除不干净留下后门。病毒感染之后还会连带破坏系统服务，造成蓝屏网速异常浏览器主页被篡改，账号密码被盗，处理的时候要区分普通病毒和高危勒索病毒，勒索病毒不能随便重启，也不要自行删除加密文件，避免文件永久无法恢复。

感染后的紧急处置

1 如果还能正常开机，立刻断开网络，拔掉网线关闭 WiFi，防止病毒继续外传数据，同时阻止病毒连接远程服务器下载更多恶意模块

2 重要文件优先备份，备份的时候只复制文档图片这类个人文件，不要把整个系统盘全部备份，防止把病毒一起备份，备份介质单独存放，不要直接接入已经中毒的电脑长期挂载

3 不要继续登录网银社交软件游戏账号，避免账号密码被病毒窃取，已经登录过的账号后续要修改密码

4 如果电脑已经无法开机，频繁蓝屏自动重启，不要反复强行重启，准备好启动 U 盘，后续进入安全模式处理

Windows 系统详细处理步骤

1 进入安全模式，重启电脑，在系统启动前触发高级启动，选择疑难解答高级选项启动设置，重启后选择带网络的安全模式或者不带网络安全模式，安全模式只会加载系统基础驱动和基础服务，病毒自启项一般不会自动运行，方便查杀

2 调用系统自带 Windows Defender，打开 Windows 安全中心，选择病毒和威胁防护，点击扫描选项，选择全盘扫描，等待扫描完成，按照提示隔离或者删除检测到的病毒

3 如果自带杀毒无法清除，安装正规第三方杀毒软件，更新病毒库之后执行全盘深度扫描，部分顽固病毒需要开启 Rootkit 扫描，Rootkit 类病毒会隐藏进程，普通扫描识别不到

4 检查启动项，打开任务管理器启动应用，禁用所有陌生可疑启动项，同时打开注册表编辑器，检查 Run 相关注册表项，删除病毒写入的自启注册表，操作注册表前建议导出备份

5 检查 hosts 文件，路径在系统盘 WindowsSystem32driversetc，查看 hosts 是否被篡改，恶意病毒经常修改 hosts 拦截杀毒官网或者跳转广告页面

6 查杀完成之后重启电脑回到正常系统，测试浏览器软件是否恢复正常，检查是否还有弹窗自动跳转现象

7 如果病毒已经破坏系统文件，打开命令提示符管理员模式，执行 sfc 扫描，还有 DISM 命令修复系统镜像，修复损坏的系统文件

8 全部完成之后修改所有重要账号密码，开启系统自动更新，补齐系统安全漏洞

顽固病毒进阶处理

后续防护要点

处理完病毒之后，不要马上接入外网，先确认防护软件正常运行，再联网，平时不要下载破解软件外挂，不打开陌生邮件附件，U 盘插入电脑先扫描再打开，定期更新系统补丁，保持杀毒软件实时防护开启，关闭不必要的端口和共享，降低再次电脑中病毒的概率。如果多次查杀仍然无法彻底清除，最稳妥的方案就是备份个人文件，格式化系统盘，全新重装操作系统，重装之后第一时间安装杀毒软件，再把备份的文件单独扫描之后再放回电脑。

按照这套处置流程，可以覆盖绝大多数电脑中病毒场景，普通病毒可以软件查杀解决，深度驻留的顽固病毒就需要 PE 离线查杀或者重装系统，处理完成之后一定要做安全加固，避免短时间内再次感染。

【常见问题】

问题 1 电脑中病毒之后可以直接格式化 C 盘吗

回答 1 电脑中病毒之后如果只是格式化 C 盘，其他分区如果还有病毒文件，后续打开其他分区还会再次感染，正确做法是先全盘扫描其他分区，确认其他分区干净，或者备份个人文件之后全盘格式化，再重装系统，这样才能彻底解决电脑中病毒的问题

问题 2 电脑中病毒之后杀毒软件扫描完还是很卡是什么原因

回答 2 这种情况说明病毒已经破坏系统文件或者残留恶意进程，虽然主病毒文件被删除，但是系统组件已经受损，需要运行 sfc 和 DISM 命令修复系统，如果修复无效，说明病毒破坏程度比较深，建议重装系统解决电脑中病毒带来的卡顿问题

问题 3 电脑中病毒之后账号密码还安全吗

回答 3 如果是木马类电脑中病毒，木马具备键盘记录和截屏功能，之前登录过的账号密码存在泄露风险，处理完病毒之后，需要立刻修改所有重要账号密码，开启二次验证，防止账号被盗用

问题 4 电脑中病毒能不能只靠重启清除

回答 4 单纯重启无法清除电脑中病毒，绝大多数病毒已经写入开机自启注册表或者计划任务，重启之后病毒会自动再次加载，只有进入安全模式查杀或者离线查杀，才能清除已经驻留的病毒程序

【免责申明】

本文为通用电脑中病毒处置技术教程，不同病毒变种破坏方式存在差异，修改注册表执行系统修复命令存在误操作风险，勒索病毒解密无法保证百分百成功，操作产生的数据丢失系统损坏等风险由使用者自行承担，本内容仅供学习参考，不替代专业工程师现场维修。