电脑病毒怎么彻底清理：分步实操方案

电脑病毒怎么彻底清理优先采用离线杀毒模式，先断开网络阻止病毒回传和下载附属恶意程序，进入安全模式切断病毒自启动项，搭配杀毒软件全盘扫描，手动核对注册表、启动项、计划任务，清理残留文件，最后校验系统文件，该方案适合病毒未加密系统文件、还能进入系统的电脑；系统已经锁死、文件被勒索加密的设备，普通清理手段很难清除病毒，优先隔离设备，不要反复尝试查杀。

电脑病毒怎么彻底清理：前置隔离操作

你拔掉网线、关闭无线网络，所有外接U盘、移动硬盘全部拔下，不要在其他正常电脑上插入这些存储介质。病毒很多会借助网络接收指令、复制新恶意模块，联网状态下查杀容易出现杀完立刻重生的情况。重启电脑，在开机阶段调出安全模式入口，Windows系统按住Shift点击重启，在高级启动菜单选择带网络的安全模式以外的安全模式选项，安全模式只会加载系统基础服务，大多数恶意程序不会自动启动，查杀阻力明显降低。

不要直接双击打开杀毒软件安装包。

电脑病毒怎么彻底清理：软件查杀与手动复检

打开杀毒软件，选择全盘扫描，不要使用快速扫描，快速扫描只检查高频风险目录，容易漏掉藏在缓存、临时文件夹里的病毒残体。扫描完成后，按照提示隔离或者删除检测对象，隔离是把可疑文件移入加密隔离区，后续你可以再核对，删除会直接移除文件。软件查杀结束不等于清理完成，病毒常常会留下注册表键值、计划任务维持存活。打开任务管理器，检查陌生高占用进程，右键打开文件所在位置，记录路径，结束进程后删除对应文件。打开注册表编辑器，只查看Run类自启动项，删除来路不明的启动条目，修改注册表前可以导出分支备份，降低误改风险。

电脑病毒怎么彻底清理：系统修复与后续核验

病毒破坏系统组件之后，单纯删除恶意文件，电脑依旧会异常卡顿、报错。你以管理员身份打开命令提示符，依次执行sfc/scannow和DISM修复命令，sfc工具会扫描并替换受损的系统文件，DISM用来修复系统映像，两个工具配合可以修复病毒造成的系统损坏。修复完成后重启电脑，先不接入网络，观察几分钟，看陌生弹窗、自动弹出网页、后台异常上传流量这些现象是否再次出现。没有异常再连接网络，更新操作系统补丁和杀毒软件病毒库，堵住病毒利用过的漏洞。

该方法的适用边界是，病毒没有改写硬盘主引导记录，主引导记录被篡改的病毒，普通安全模式查杀无法触及引导区，需要借助PE启动盘处理引导扇区。

清理完成后，修改全部重要账号密码，优先修改网银、社交、办公账号，病毒存在记录键盘输入的可能性，密码有泄露风险。不要复用旧密码，新密码组合字母、数字与符号，长度不少于八位。关闭浏览器里来路不明的扩展程序，清除浏览器缓存、下载记录，很多网页劫持类病毒依附浏览器扩展存活，只清本地文件，打开浏览器就会再次触发恶意跳转。

备份文件必须在确认病毒清理干净之后再操作，清理阶段不要导出文档、图片到移动盘，病毒会同步复制到备份介质。后续定期开启实时防护，下载文件优先从官方渠道获取，打开压缩包前先交给杀毒软件扫描，减少再次感染的概率。