一、先判断：电脑是不是中毒了
常见中毒症状（出现 2 个以上需警惕）
- 电脑明显变卡，CPU/内存占用异常高
- 浏览器主页被篡改、强制弹出广告页面
- 桌面莫名出现不认识的快捷方式或文件
- 杀毒软件被关闭或无法启动
- 文件被加密打不开，弹出勒索提示
- 后台自动下载安装软件、自动发送消息
二、立即行动：先断网再查杀
- 立即断开网络（拔网线或关闭 WiFi），防止病毒外传数据、下载更多恶意程序
- 备份关键文档到移动硬盘（仅备份你自己创建的文档，不要复制系统文件）
- 不要输入账号密码：如果怀疑是木马，先别登录网银、微信、邮箱等重要账号
三、常规查杀步骤
第 1 步：Windows Defender 全盘扫描
- 设置 → 隐私和安全性 → Windows 安全中心 → 病毒和威胁防护
- 扫描选项 → 选择"完全扫描"（耗时较长，耐心等待）
- 发现威胁后选择"删除"或"隔离"
第 2 步：离线扫描（顽固病毒）
- Windows 安全中心 → 病毒和威胁防护 → 扫描选项 → "Microsoft Defender 脱机版扫描"
- 电脑会自动重启并进入离线环境查杀，能清除常规模式下杀不掉的病毒
第 3 步：安全模式下查杀
- 重启进入安全模式（Shift+重启 → 疑难解答 → 高级选项 → 启动设置 → 按 4）
- 安全模式下运行杀毒软件全盘扫描（病毒不随系统启动，更容易清除）
- 用小鹿游AI「系统修复」检查被篡改的系统设置和启动项
四、主页被篡改 / 弹窗广告怎么清理
- 浏览器设置 → 恢复默认设置 / 重置浏览器
- 检查浏览器快捷方式：右键属性 → 查看"目标"是否被加上恶意网址参数，删除多余参数
- 检查系统代理：设置 → 网络 → 代理 → 关闭手动代理
- 检查计划任务：Win+R 输入 taskschd.msc，禁用不认识的计划任务
- 使用小鹿游AI「一键修复」清理恶意快捷方式和计划任务
五、勒索病毒（文件被加密）怎么办
- 立即断网并关机，不要删除任何文件，保留现场
- 不要按提示支付赎金（支付也不保证解密）
- 联系专业数据恢复机构或安全厂商（如 360、火绒官方）咨询解密方案
- 平时养成备份习惯：重要文件使用网盘/移动硬盘"3-2-1"备份
六、如何防止再次中毒
- 只从官网或官方应用商店下载软件，拒绝"xx软件园"的捆绑安装
- 及时更新 Windows 系统补丁（设置 → Windows 更新）
- 不打开来历不明的邮件附件和链接
- 定期全盘扫描（建议每月一次）
- 关闭 U 盘"自动播放"功能，插入外部存储先查杀