发现病毒迹象需立即全盘杀毒：先用Microsoft Defender全面扫描并启用脱机扫描，再用火绒增强查杀（勾选压缩包、驱动层），最后进带网安全模式确认清除。
电脑运行变慢、弹窗异常、浏览器被篡改，或U盘插入后自动运行未知程序——这些都可能是病毒已潜伏的信号，必须立即执行全盘杀毒，而不是只扫桌面或下载文件夹。
用Windows自带的Microsoft Defender全盘扫描
这是最稳妥的第一步，无需安装额外软件，且能调用脱机扫描引擎深度清除内存驻留型病毒。
打开“Windows安全中心”：按 Win + S → 输入“Windows 安全中心”→ 回车进入。
点击左侧“病毒和威胁防护”→ 在右侧找到“扫描选项”→ 选择“全面扫描”。
⚠️注意：不要只点“快速扫描”，它只查内存和启动项，对隐藏在D盘、E盘或用户文档里的病毒几乎无效。
扫描开始后，系统会自动检测所有本地磁盘、可移动设备及用户配置文件目录。若发现顽固威胁，Defender会提示你启用“Microsoft Defender 脱机版扫描”——这时点击“立即扫描”，电脑将自动重启进入无GUI环境完成底层扫描，【此过程不可中断，需等待自动重启完成】。
用火绒安全软件执行增强型全盘查杀
当Defender未报毒但异常持续存在时，说明可能遇到免杀木马或行为隐蔽的灰产软件，火绒的启发式引擎更擅长捕捉这类威胁。
方法一：右键直接触发
在“此电脑”图标上右键 → 选择“使用火绒查杀” → 点击“全盘查杀” → 勾选“同时扫描压缩包内文件” → 开始。
方法二：从主界面进入
双击任务栏右下角火绒图标 → 点击顶部“防护中心” → 左侧菜单选“病毒查杀” → 右上角点“全盘查杀”按钮 → 弹出窗口中务必勾选“扫描系统服务与驱动” → 确认执行。
这一步耗时较长，但能覆盖Defender默认跳过的驱动层和内核模块。如果扫描中途卡在某个路径（如C:\Windows\System32\drivers），不用手动跳过——火绒会自动绕行并标记为“访问受限”，后续可单独处理。
进安全模式后执行最终确认扫描
有些病毒会注入explorer.exe或劫持杀软进程，导致正常模式下查杀失效甚至无法启动杀毒界面。此时必须切换至最小化运行环境。
第一步：重启并强制进入带网络的安全模式
按住 Shift 键不放 → 点击“开始”菜单中的“重启” → 进入蓝屏恢复界面 → 疑难解答 → 高级选项 → 启动设置 → 重启 → 按 F5（不是F4）。
第二步：登录后立刻运行杀毒工具
安全模式下桌面极简，没有壁纸和动画，但网络可用。此时直接双击桌面上的火绒或Defender快捷方式，或从开始菜单打开，立即执行一次“全盘查杀”。
第三步：扫描完成后不重启，先检查结果
重点看是否出现“已阻止的攻击行为”或“高风险启动项”类条目。若有，勾选全部→点击“立即处理”→等待清除完毕→再关闭所有窗口。
第四步：退出安全模式
按 Win + X → 选择“关机或注销” → “重启”。电脑将自动回到正常系统。
