电脑异常卡顿？三步自查是否中病毒及紧急处理方案

最近看到有朋友在社区里发帖求助，说自己的电脑“好像”中病毒了，操作变得异常卡顿，甚至还会时不时弹出奇怪的窗口。其实这种情况并不少见，很多时候并不是我们点击了什么明显的“病毒文件”，而是在日常浏览网页、下载软件时被捆绑了恶意代码，或者是系统漏洞被利用了。

如果你也感觉电脑不对劲，先别慌。今天我们就来聊聊，当怀疑电脑中毒时，该如何科学地自查、处理以及后续的安全加固。

Windows 任务管理器界面显示 CPU 占用异常飙升的截图

图1：通过任务管理器查看是否存在异常占用资源的进程

很多时候，电脑慢是因为垃圾文件太多、硬件老化或者是后台启动项过多，并不一定是病毒。但在进行深度清理之前，你可以先观察以下几个典型症状：

CPU 或显存占用异常飙升：打开任务管理器（Windows 下按 Ctrl + Shift + Esc），如果发现某个不知名的进程长期霸占 50% 以上的资源，且关闭后会自动重启，那就要警惕了。
浏览器主页被篡改：无论你把主页设成什么，每次打开都会跳转到某个导航页，且右键菜单里多了一些奇怪选项。
文件无法打开或图标变化：原本能正常打开的文档突然报错，或者所有文件的图标变成了同一个样子（通常是勒索病毒的前兆）。
频繁的弹窗广告：甚至在没有打开浏览器的时候，桌面的右下角也会不断弹出游戏或者是博彩类的广告。

如果中了以上两条，那你大概率是“中招”了。

一旦确认异常，第一件事就是断网。拔掉网线或者关闭 Wi-Fi。很多恶意软件需要连接 C2 服务器接收指令或者上传你的数据，断网能止损。

Windows 高级启动选项中的疑难解答和启动设置菜单

图2：在 Windows 高级选项中进入安全模式的操作路径

接下来，我们要让恶意软件“无法自启”。重启电脑进入安全模式：

Windows：在开机过程中强制关机三次，通常会进入自动修复环境，选择“高级选项” -> “疑难解答” -> “高级选项” -> “启动设置”，点击重启后按 F4 或数字键 4 进入安全模式。
macOS：Intel 芯片启动或重启时立即按住 Shift 键，直到看到登录窗口；Apple Silicon 芯片则需在关机状态下按住电源键，直到看到“正在加载启动选项”，然后点击卷线，按住 Shift 键点击“继续以安全模式启动”。

在安全模式下，系统只加载最基本的驱动程序，绝大多数第三方恶意软件是不会自动运行的，这时候查杀效果最好。

进入了安全模式，别急着去下载各种破解版的杀毒软件，以免造成二次感染。利用系统自带的工具往往能解决大部分问题。

系统自带杀毒（第一道防线）
- Windows 用户直接运行 Microsoft Defender 进行“完全扫描”。现在的 Defender 功力已经相当深厚，对常见的木马、勒索软件都有很好的查杀率。
- Mac 用户虽然系统封闭，但也不能掉以轻心，可以使用 XProtect（系统自带）或者下载 Malwarebytes for Mac 免费版进行扫描。
强力专杀工具（针对顽固分子） 如果自带的工具扫不出来，或者扫完了问题依旧，可以尝试使用急救箱类的软件。推荐使用 360 系统急救箱 或 火绒恶性木马专杀。这类工具体积小、启动快，专门针对由于流氓软件导致的系统异常（如主页锁定、Hosts 劫持、LSP 错误等）。 注意：使用此类工具时，仅建议使用“急救”或“修复”功能，平时不建议常驻后台。

如果你已经尝试了多种查杀方式，电脑依然像蜗牛一样慢，或者担心有底层的 Rootkit 隐藏太深，那么最稳妥的方法就是：重置电脑。

Windows 10/11 提供了“重置此电脑”功能，可以选择“保留我的文件”或者“删除所有内容”。

搞完这一通大扫除，相信你也不想再经历一次。为了避免下次再中招，这里有几条博主多年的保命建议：

软件去官方下载：尽量去软件的官网下载，不要去所谓的“下载站”或者“软件家园”。那些地方下载的安装包 90% 都会被捆绑全家桶。
安装“火绒”这类安静的安全软件：在国内环境下，火绒算是体验最好的了，没有弹窗，拦截能力强，能挡住大部分流氓软件的安装。
系统及时更新：虽然说更新有时候会带来 Bug，但它也封堵了已知的高危漏洞。别为了省事永远关闭自动更新。
不要开启宏和不明附件：尤其是 Office 文件里的“启用宏”，或者邮件里带过来的 .exe、.scr 甚至伪装成 .doc 的文件，好奇心不要太重。

电脑中毒虽然烦人，但只要处理得当，一般不会造成不可逆的损失。现在的恶意软件更多是为了牟利（挖矿、弹窗赚钱），而不是纯粹搞破坏。

如果你在自查过程中遇到了具体的报错代码，或者不知道某个进程是不是病毒，欢迎在评论区留言，大家一起帮你分析分析！希望这篇急救指南能帮你把电脑从“生病”的状态拉回来。