电脑中毒要全盘查杀吗?电脑病毒全盘查杀的方法

浏览器主页莫名其妙变了，任务管理器里冒出一串不认识的进程，风扇还一直转。别急着重装，先用系统自带的离线扫描把盘扫一遍，再决定要不要动刀。

一、扫之前先断网，再确认杀软只有一个

发现异常后第一件事是拔网线、关 Wi-Fi。很多木马要靠联网拉指令，断网之后它只能待在原地，扫描时不容易边删边下。接着看右下角托盘：如果同时装了 360、电脑管家、火绒和系统自带的 Defender，先只留一个。多个杀软互相把对方加进排除列表，谁也扫不干净，还会拖慢整机。

判断是不是真中毒，看三个地方：任务管理器的「启动」页有没有陌生的自启项；「设置 → 应用 → 已安装的应用」里有没有装完自己都不记得的软件；浏览器扩展页有没有被偷偷装了插件。这三处都干净，问题多半出在驱动或硬件，不是病毒。

二、用 Defender 离线扫描，把正在运行的文件也扫一遍

普通扫描只能查没被占用的文件，而病毒恰恰常驻在内存里。离线扫描会在重启后、系统加载之前运行，绕过所有正在运行的进程，是对付顽固感染的第一个选择。

路径：设置 → 隐私和安全性 → Windows 安全中心 → 病毒和威胁防护 → 扫描选项，选中「Microsoft Defender 离线版扫描」，点「立即扫描」。系统会提示保存工作并重启，重启后黑屏跑十几分钟到一小时不等，取决于硬盘大小和文件数量。跑完自动进桌面并给出结果。

命令行也能触发，管理员权限的 PowerShell 里执行 Start-MpScan -ScanType FullScan 是全盘，Start-MpScan -ScanType OfflineScan 是离线。想先看看有没有历史记录，用 Get-MpThreatDetection 列出最近的检出项，带 Resources 字段的就是被命中文件的实际路径。

离线扫描期间不要断电。中途强行关机，下次开机可能卡在扫描界面，需要再等一轮才能进系统。

三、安全模式下再扫一遍，专治删了又复活

有些感染会守护自己的进程，杀软删掉文件，它立刻从备份位置写回来。安全模式只加载最基本的驱动和服务，这类守护进程起不来，删除才能真正生效。

进安全模式：按住 Shift 点开始菜单里的「重启」→ 疑难解答 → 高级选项 → 启动设置 → 重启 → 按 F4（安全模式）或 F5（带网络的安全模式）。进去之后打开杀软做一次全盘扫描，有「深度扫描」「强力查杀」选项的一并勾上。扫完正常重启回普通模式，再用同样的路径复扫一次，两次都干净才算过。

如果杀软反复报同一个文件、删了又来，记下它的路径。位于 %APPDATA%、%LOCALAPPDATA%\Temp、C:\ProgramData 下的可疑 exe，可以手动结束进程后删除，再从「任务计划程序」里把对应的触发任务删掉——很多顽固软件是靠计划任务定时复活的，光删文件没用。

四、MRT 补一刀，处理被改过的系统设置

微软自带的恶意软件删除工具（MRT）体积小、不用安装，专门清理几类老牌感染，比如改主页、劫持搜索、伪装成安全软件的流氓程序。按 Win + R 输入 mrt 回车即可启动。

窗口里选「完全扫描」，点下一步，扫完会列出检出项和「清理」「忽略」两个选项。它和 Defender 用的不是同一套特征库，Defender 扫不出来不代表它是干净的，两边都跑一次更稳妥。

扫完顺手把系统设置复原：浏览器主页和默认搜索引擎手动改回来；Win + R 输入 inetcpl.cpl 打开 Internet 选项，在「连接 → 局域网设置」里取消掉不认识的代理服务器勾选；DNS 改回自动获取，防止被指向钓鱼站。

五、处理完再确认一次，别急着放心

重启后观察两件事：开机时间是不是恢复正常，待机时任务管理器的 CPU 占用是不是回到个位数。如果风扇仍然狂转、CPU 常驻 40% 以上，按占用排序找出那个进程，右键「打开文件所在位置」，把路径丢到 VirusTotal 上查一下再决定删不删。

另外看一眼「事件查看器 → Windows 日志 → 系统」，筛选来源为 Service Control Manager 的错误，能发现被杀软拦下但没删掉的服务。真正的清理干净，是这些异常项都不再出现，而不是杀软弹一句「已处理」。

六、常见问题

Defender 被关掉了打不开怎么办？多半是被第三方杀软接管，或者被组策略禁用。卸载多余的杀软后重启，仍打不开就在管理员 PowerShell 里执行 Set-MpPreference -DisableRealtimeMonitoring $false。

扫描到一半卡住不动？通常是卡在某个巨大的压缩包或虚拟机磁盘文件上。把扫描范围改成只扫系统盘和用户目录，那些文件单独用在线多引擎查。

要不要直接重装系统？只有两种情况值得重装：系统文件被替换导致功能大面积异常，或者感染涉及引导区且反复清除失败。能扫干净就别重装，重装后补丁和软件的重配成本更高。

扫完别急着把杀软卸了，留一个常开的实时防护比事后补救省事。U 盘插别人电脑前，先手动扫一遍再打开。