本文目录导读：
针对电脑病毒的全盘查杀，最有效的方法不是简单地“扫描一遍”，而是采用 “断网+安全模式+专杀工具” 的组合策略，单纯在正常系统下运行杀毒软件，有时无法彻底清除深层或顽固病毒（如Rootkit）。
以下是从简单到彻底的标准操作流程，适用于Windows系统：
第一步：立即断网与进入安全模式（核心步骤）
-
断开网络：
- 物理断网：拔掉网线。
- 软件断开：关闭Wi-Fi、禁用有线网卡（右键点击网络图标->打开网络和Internet设置->高级网络设置->更多网络适配器选项->禁用）。
- 目的：防止病毒继续联网下载变种或向外传输数据，也避免自毁或反弹。
-
进入安全模式：
- 重启电脑,在开机时反复按
F8键（部分新电脑是Shift + 重启-> 疑难解答 -> 启动设置 -> 重启）。 - 选择 “网络安全模式” 或带网络连接的 “带网络连接的安全模式”（如果后续需要联网下载工具，选后者；否则选前者）。
- 为什么？ 在安全模式下，Windows只加载最基本的驱动和服务，大部分病毒和恶意软件不会自动运行，杀毒软件可以毫无阻碍地访问并删除它们。
- 重启电脑,在开机时反复按
第二步：使用专门的“全盘查杀”工具
不要只用Windows自带的Defender（虽然它很强），建议使用更专业的、免费的第三方工具组合：
-
首选：KVRT（卡巴斯基病毒移除工具）
- 优点：卡巴斯基的杀毒引擎世界顶尖，专门用于处理顽固病毒，它是绿色版，无需安装，不会与现有杀毒软件冲突。
- 操作：下载后（建议去官网下载），双击运行，勾选“全盘扫描”或“所有磁盘”，开始扫描，它会提示是否扫描系统文件和内存，全部勾选。
-
备选/辅助：Emsisoft Emergency Kit
- 优点：包含双引擎（Bitdefender + Emsisoft），对勒索病毒、木马和后门有极高检出率，同样是绿色版。
-
针对顽固病毒（如劫持浏览器、杀毒软件打不开）：
- 360系统急救箱（原“贝壳木马专杀”）：
- 下载后,在安全模式下运行，选择 “强力模式” 或 “全盘扫描”，它专门处理那些能拦截杀毒软件启动的深度病毒。
- 注意：扫描量很大，耗时可能很长（数小时），但效果显著。
- 360系统急救箱（原“贝壳木马专杀”）：
第三步：深度扫描与清理
-
执行全盘扫描：
- 在安全模式下，运行你选择的工具（如KVRT），选择 “完整扫描” 或 “全盘扫描”，这会扫描所有分区、系统文件、内存、启动项。
- 等待：这个过程可能长达1-2小时以上，取决于硬盘大小和速度。
-
处理威胁：
- 扫描完成后,工具会列出威胁，通常默认选择“清除”、“删除”或“隔离”。
- 对于感染型病毒：工具会尝试修复被感染的文件（如
.exe或.dll），如果修复失败会隔离。 - 对于木马/间谍软件：直接删除。
-
重启并重复：
- 杀完第一次后,不要立刻觉得万事大吉，重启电脑进入正常模式，然后再运行一次全盘扫描，因为有些病毒在正常模式下会自保，第一次清除可能不彻底。
第四步：彻底清理痕迹（可选但推荐）
- 运行清理工具：使用 CCleaner 或 Dism++ 清理系统临时文件、浏览器缓存、注册表残留。
- 重置浏览器：病毒常劫持浏览器主页或搜索，在浏览器设置中“重置”或“修复”浏览器设置。
第五步：高危情况（上述无效）
如果你发现以下情况,可能中了引导区病毒、勒索病毒或BIOS病毒（极罕见）：
- 所有杀毒软件都打不开。
- 正常模式和安全模式都进不去（蓝屏或反复重启）。
- 系统文件大量被篡改。
解决办法：
- 制作PE启动盘：
- 使用另一台干净的电脑,下载 微PE工具箱 或 WePE，制作一个U盘启动盘（内含 DiskGenius 和 杀毒功能）。
- 从U盘启动：
- 插入U盘,开机按
F12或Del选择U盘启动。
- 插入U盘,开机按
- 在PE下全盘杀毒：
- 在PE环境中,病毒完全无法运行，使用PE内自带的 360杀毒PE版 或 Windows Defender离线版 对整个硬盘进行扫描。
- 修复引导：如果杀毒后无法启动，在PE下打开命令提示符（CMD），运行
bootrec /fixmbr和bcdedit /rebuild修复引导。
最终确认
- 检查进程：按
Ctrl+Shift+Esc打开任务管理器，查看是否有可疑进程（高CPU/内存占用，无数字签名，文件路径在temp、AppData、用户目录等非系统文件夹）。 - 检查网络连接：用
Resmon.exe（资源监视器）查看所有网络连接，看是否有未知IP地址尝试出站连接。 - 更新系统：杀毒结束后，立即更新Windows到最新补丁，并安装最新的浏览器和软件版本。
总结建议
- 关键原则：断网 > 安全模式 > 专杀工具 > 重启再扫。
- 不要：在正常模式下同时开多个杀毒软件（互斗）。
- 如果数据不重要：最彻底的方案是格式化全盘并重装系统，全盘查杀无法100%保证清除所有病毒（尤其是文件感染型），重装系统是最干净、最省时的方法（前提是重要数据已提前备份到外部介质）。
遇到特殊病毒（如勒索病毒导致文件被加密），请立即断网，不要试图自行修复加密文件，应联系专业数据恢复机构或使用专门的解密工具（如No More Ransom项目）。
