答案：电脑中毒表现为运行卡顿、弹窗广告、文件丢失等，需立即断网并进入安全模式；使用杀毒软件全盘扫描后，再用专杀工具深度清理；若系统损坏严重，则需系统还原或彻底重装，并重新扫描其他磁盘以防二次感染。
如果您的电脑出现异常行为，这很可能是感染了病毒或木马的信号。了解这些症状并采取正确的查杀步骤至关重要。以下是识别中毒迹象以及清除威胁的详细操作指南：
一、识别电脑中毒的常见症状
病毒和木马在运行时会表现出多种异常现象，通过观察这些症状可以初步判断系统是否安全。
1、系统运行速度显著变慢：开机时间明显延长，程序响应迟钝，鼠标键盘操作有卡顿感，即使没有运行大型软件，CPU或内存占用率也长期处于高位。
2、频繁弹出广告窗口：浏览器中不断跳出与当前页面无关的广告、中奖提示或虚假警告，即使关闭后也会反复出现，严重影响正常使用。
3、文件被加密或无故丢失：重要文档、图片等文件无法打开，或者发现文件扩展名被修改，这通常是勒索病毒的典型特征；也可能发现个人数据被删除或移动到不明位置。
4、浏览器设置被篡改：默认主页、搜索引擎被更改为陌生网站，新建标签页总是跳转到特定页面，且无法通过常规设置恢复原状。
5、网络活动异常：未进行下载或上传操作时，网速变得极慢，任务管理器显示网络连接持续活跃，可能存在木马在后台窃取信息或传播自身。
6、杀毒软件失效：安全软件无法正常启动，病毒库不能更新，或者尝试扫描时被强制关闭，这往往是病毒为自保而采取的反制措施。
7、出现未知程序或进程：在任务管理器中看到不熟悉的进程占用大量资源，或桌面上凭空多出从未安装过的应用程序图标。
二、立即断开网络连接
此步骤旨在隔离受感染的设备，防止病毒进一步扩散或与远程服务器通信。
1、物理断开网络：对于台式机或使用网线的笔记本，直接拔掉路由器或电脑端的网线。
2、关闭无线连接：点击系统托盘的Wi-Fi图标，选择“断开”或“关闭无线网络”。也可以在“设置”中将飞行模式开启以彻底禁用所有网络适配器。
3、在企业或家庭局域网环境中，应尽快通知网络管理员或同网络下的其他用户，避免病毒横向传播至其他计算机。
三、进入安全模式进行排查
安全模式仅加载最基本的驱动和服务，能有效阻止大多数病毒和木马随系统启动，为后续查杀提供干净的环境。
1、重启电脑，在开机自检（POST）画面出现时，反复按下
2、在高级启动选项菜单中，使用方向键选择“启用带网络连接的安全模式”或“启用安全模式”，然后按回车确认。如果需要从互联网下载专杀工具，则选择前者；若仅使用本地已有工具，建议选择后者以降低风险。
3、等待系统进入桌面，此时屏幕角落会显示“安全模式”字样，表明已成功进入。
四、使用杀毒软件进行全盘扫描
利用可靠的杀毒软件对整个系统进行全面检查，是清除已知威胁最有效的方法之一。
1、打开您已安装的杀毒软件，例如Windows Defender、火绒安全、卡巴斯基等。
2、检查并更新病毒库至最新版本，确保能够识别最新的恶意程序。
3、选择“全盘扫描”或“深度扫描”模式，而不是快速扫描，以覆盖所有磁盘分区和隐藏文件。
4、耐心等待扫描完成，对于软件检测到的所有威胁，按照提示选择“隔离”或“删除”处理。
五、使用专用清除工具进行深度清理
当常规杀毒软件无法清除顽固病毒时，需要借助针对特定病毒家族的专杀工具或第二意见扫描器。
1、在另一台确认安全的电脑上，访问知名安全厂商官网，下载如Malwarebytes、ESET Online Scanner或Microsoft Safety Scanner等免费工具，并将其保存到U盘。
2、将U盘插入受感染的电脑，在安全模式下运行这些工具。
3、执行完整的系统扫描，重点关注广告软件、潜在不受欢迎程序（PUP）及rootkit等难以察觉的威胁。
4、对于已知的特定病毒，例如“熊猫烧香”，务必搜索并使用其对应的官方专杀工具进行定向清除。
六、手动检查并清理可疑项
对于绕过自动化工具的深层感染，需要通过手动方式检查系统的关键配置点。
1、按下
2、再次使用
3、打开文件资源管理器，进入C:\Windows\System32目录，开启“查看”>“隐藏的项目”，并对文件按类型排序。查找名为explored.exe、winhlpp32.exe等伪装成系统文件的病毒程序并予以删除。
七、恢复系统或重新安装操作系统
当病毒已严重破坏系统文件，导致无法正常启动或反复感染时，必须采取更彻底的恢复手段。
1、如果之前创建过系统还原点，可在安全模式下通过“系统还原”功能将系统状态回滚到感染前的时间点。
2、准备一个包含操作系统镜像的U盘启动盘。重启电脑并从该U盘引导，选择“自定义安装”。
3、在安装过程中，选择原有的系统分区（通常是C盘），将其彻底格式化，然后继续安装全新的操作系统。
4、系统安装完毕后，第一时间连接网络更新系统补丁，并运行杀毒软件对其他磁盘分区进行扫描，防止残留病毒再次感染新系统。
