发现电脑异常需立即全盘查杀，优先用Windows Defender离线扫描揪出驱动级木马；其次安全模式下用火绒深度扫描初筛；最后用MRT工具清除常见蠕虫。
当你发现电脑运行变慢、弹出异常广告、浏览器主页被篡改，或任务管理器中出现陌生高CPU占用进程时，必须立即执行全盘查杀，否则病毒可能已窃取账号密码、加密文件或建立远程控制通道。
用Windows Defender离线扫描（最彻底）
这一步绕过正在运行的系统，直接在启动前加载干净环境扫描，能揪出驱动级木马和隐藏在系统服务中的顽固病毒。普通扫描无法触及这些区域。
第一步：按住Shift键不放，同时点击“开始”→“重启”，进入高级启动选项。
第二步：选择“疑难解答”→“高级选项”→“Windows 安全中心”→“Windows Defender 脱机扫描”。
第三步：点击“立即扫描”，电脑将自动重启并进入纯内核扫描模式，全程无需人工干预。扫描期间屏幕显示进度条与剩余时间，【切勿强制关机或拔电源，否则可能损坏系统引导】。
第四步：扫描完成后自动重启，登录系统查看Windows安全中心通知——所有查杀结果会以日志形式归档，可点击“查看详细信息”确认是否清除win32k.sys篡改类威胁。
安全模式下用火绒深度扫描（响应快、适合初筛）
适用于刚发现异常但尚未蓝屏或死机的情况，操作门槛低，10分钟内可完成首轮排查。
方法一：强制进安全模式
开机时反复按F8（部分新机型需按Shift+F8或断电三次触发自动修复），选中“带网络连接的安全模式”后回车。
方法二：火绒扫描设置
打开火绒右下角图标→主界面点“病毒扫描”→右上角“更多”→勾选“扫描驱动程序文件”“扫描注册表启动项”“扫描隐藏文件”三项→点击“全盘扫描”。
扫描中若提示“无法访问C:\Windows\System32\drivers\partmgr.sys”，说明病毒已劫持该驱动，此时不要跳过，直接点“继续扫描其余项目”，等结束后再用管理员命令行执行sfc /scannow修复系统文件。
用MRT工具快速扫基础感染（微软官方轻量方案）
这是微软内置的恶意软件清除工具，专打W32.Datom.Worm这类老式蠕虫和常见下载器，体积小、无后台常驻、不联网即可运行。
按Win+R打开运行框，输入mrt后回车。
点击“下一步”，选择“全盘扫描”，再点“下一步”启动。
扫描过程约6–12分钟，结束后自动弹出报告窗口，【所有检测到的病毒都会被永久删除，不提供隔离选项】。若报告中出现“发现Win32/Conficker”或“Backdoor/Agent”字样，说明已清除成功。
