发现电脑异常应立即断网，进入安全模式后使用Windows Defender和第三方杀毒软件扫描，手动清除顽固病毒并修复系统文件。
如果您发现电脑运行异常，例如程序自动启动、文件莫名消失或系统频繁崩溃，很可能是受到了病毒的感染。及时采取措施可以有效防止数据泄露和硬件损坏。
本文运行环境：联想拯救者Y9000P，Windows 11
一、立即断开网络连接
断开网络可以阻止病毒进一步向外传输数据或下载更多恶意组件，防止横向扩散到局域网内其他设备。
1、点击任务栏右下角的网络图标。
2、选择当前连接的网络，点击“断开”。
3、确认Wi-Fi或以太网连接已关闭，确保电脑处于离线状态。
二、进入安全模式启动系统
安全模式仅加载最基本的驱动和服务，可避免多数病毒在启动时自动运行，为查杀提供干净环境。
1、按住Shift键同时点击“重启”选项。
2、电脑重启后进入“选择一个选项”界面。
3、依次选择“疑难解答”→“高级选项”→“启动设置”→“重启”。
4、重启后按数字键4或F4进入安全模式。
三、使用内置杀毒工具扫描
Windows Defender（Microsoft Defender）是系统自带的防护程序，具备基础的病毒识别与清除能力。
1、打开“开始”菜单，搜索并打开“Windows 安全中心”。
2、点击“病毒和威胁防护”选项。
3、在“当前威胁”区域点击“快速扫描”或“完全扫描”。
4、等待扫描完成，若检测到威胁，选择“清理”或“隔离”操作。
四、运行第三方杀毒软件深度查杀
专业杀毒软件通常拥有更全面的病毒库和更强的启发式分析能力，能识别新型或变种病毒。
1、在另一台安全设备上下载可信的杀毒工具安装包，如火绒安全、卡巴斯基、Bitdefender等。
2、将安装文件拷贝至受感染电脑（使用U盘前需先进行病毒扫描）。
3、安装后立即更新病毒库至最新版本。
4、执行“全盘扫描”，耗时较长但覆盖范围广。
5、根据提示处理所有被识别的恶意项目，建议优先选择“删除”而非“忽略”。
五、手动清除顽固病毒文件
某些病毒会伪装成系统进程或隐藏于关键目录，需通过任务管理器和资源管理器定位并删除。
1、按下Ctrl+Shift+Esc打开任务管理器，查看“进程”标签页。
2、按CPU或内存排序，查找占用异常高的未知进程。
3、右键可疑进程，选择“打开文件所在位置”。
4、若路径位于Temp、AppData或其他非常规目录，且文件名随机组合，则极可能为病毒。
5、关闭该进程后，在文件夹中选中文件，按Shift+Delete永久删除。
6、进入注册表编辑器（regedit），导航至HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，检查是否有异常启动项，删除指向病毒路径的条目。
六、修复系统文件与启动项
病毒常修改系统核心文件或注册表项，导致功能异常，可通过系统工具恢复完整性。
1、以管理员身份运行命令提示符。
2、输入命令 sfc /scannow 并回车，等待系统扫描并尝试修复受损文件。
3、完成后重启电脑，观察是否恢复正常。
4、如有必要，运行 DISM 工具：DISM /Online /Cleanup-Image /RestoreHealth，用于修复底层映像。
