发现电脑异常应立即断网，进入安全模式后使用Windows Defender和第三方杀毒软件扫描，手动清除顽固病毒并修复系统文件。

如果您发现电脑运行异常，例如程序自动启动、文件莫名消失或系统频繁崩溃，很可能是受到了病毒的感染。及时采取措施可以有效防止数据泄露和硬件损坏。

本文运行环境：联想拯救者Y9000P，Windows 11

一、立即断开网络连接

断开网络可以阻止病毒进一步向外传输数据或下载更多恶意组件，防止横向扩散到局域网内其他设备。

1、点击任务栏右下角的网络图标。

2、选择当前连接的网络，点击“断开”。

3、确认Wi-Fi或以太网连接已关闭，确保电脑处于离线状态。

二、进入安全模式启动系统

安全模式仅加载最基本的驱动和服务，可避免多数病毒在启动时自动运行，为查杀提供干净环境。

1、按住Shift键同时点击“重启”选项。

2、电脑重启后进入“选择一个选项”界面。

3、依次选择“疑难解答”→“高级选项”→“启动设置”→“重启”。

4、重启后按数字键4或F4进入安全模式。

三、使用内置杀毒工具扫描

Windows Defender（Microsoft Defender）是系统自带的防护程序，具备基础的病毒识别与清除能力。

1、打开“开始”菜单，搜索并打开“Windows 安全中心”。

2、点击“病毒和威胁防护”选项。

3、在“当前威胁”区域点击“快速扫描”或“完全扫描”。

4、等待扫描完成，若检测到威胁，选择“清理”或“隔离”操作。

四、运行第三方杀毒软件深度查杀

专业杀毒软件通常拥有更全面的病毒库和更强的启发式分析能力，能识别新型或变种病毒。

1、在另一台安全设备上下载可信的杀毒工具安装包，如火绒安全、卡巴斯基、Bitdefender等。

2、将安装文件拷贝至受感染电脑（使用U盘前需先进行病毒扫描）。

3、安装后立即更新病毒库至最新版本。

4、执行“全盘扫描”，耗时较长但覆盖范围广。

5、根据提示处理所有被识别的恶意项目，建议优先选择“删除”而非“忽略”。

五、手动清除顽固病毒文件

某些病毒会伪装成系统进程或隐藏于关键目录，需通过任务管理器和资源管理器定位并删除。

1、按下Ctrl+Shift+Esc打开任务管理器，查看“进程”标签页。

2、按CPU或内存排序，查找占用异常高的未知进程。

3、右键可疑进程，选择“打开文件所在位置”。

4、若路径位于Temp、AppData或其他非常规目录，且文件名随机组合，则极可能为病毒。

5、关闭该进程后，在文件夹中选中文件，按Shift+Delete永久删除。

6、进入注册表编辑器（regedit），导航至HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，检查是否有异常启动项，删除指向病毒路径的条目。

六、修复系统文件与启动项

病毒常修改系统核心文件或注册表项，导致功能异常，可通过系统工具恢复完整性。

1、以管理员身份运行命令提示符。

2、输入命令 sfc /scannow 并回车，等待系统扫描并尝试修复受损文件。

3、完成后重启电脑，观察是否恢复正常。

4、如有必要，运行 DISM 工具：DISM /Online /Cleanup-Image /RestoreHealth，用于修复底层映像。