检查电脑是否感染病毒可从异常症状识别、系统 / 专业工具检测、进阶验证三方面入手，结合系统自带功能和专业杀毒软件能全面排查，具体步骤如下：
一、先观察病毒感染的典型异常症状
病毒或恶意软件会导致系统出现特征性表现，可先通过以下现象初步判断：
-
系统性能异常：开机变慢、运行卡顿（无大型程序时 CPU / 内存占用率居高不下）、硬盘指示灯长时间闪烁（后台异常读写）；
-
弹窗与广告泛滥：桌面或浏览器频繁弹出不明广告、虚假安全提示（如 “系统已中毒，立即下载 XX 修复”）；
-
文件 / 设置异常：文件莫名丢失、后缀被篡改（如.txt 变成.exe）、桌面新增陌生图标、浏览器主页 / 搜索引擎被强制修改；
-
网络异常：无操作时网卡流量占用高（后台上传 / 下载）、网页打不开或跳转至恶意站点、杀毒软件被莫名禁用；
-
硬件 / 功能异常：打印机无故启动、U 盘无法正常打开、输入法 / 任务管理器被限制使用。
二、用 Windows 系统自带工具检测（免费且无冲突）
Windows 10/11 内置的Windows Defender（Windows 安全中心）是基础且可靠的检测工具，操作步骤：
-
打开 Windows 安全中心：
-
按Win + I打开设置→选择 “更新和安全”（Win10）/“隐私和安全”（Win11）→点击 “Windows 安全中心”；
-
或直接在搜索栏输入 “Windows 安全中心” 打开。
-
选择扫描类型：
-
快速扫描：扫描系统关键位置（如启动项、系统目录），耗时短（5-10 分钟），适合日常排查；
-
全量扫描：扫描所有硬盘分区，耗时较长（30 分钟 - 数小时），适合疑似感染时深度排查；
-
离线扫描：针对顽固病毒（如感染系统核心文件的病毒），需重启电脑进入离线环境扫描，步骤：
-
点击 “病毒和威胁防护”→“扫描选项”→勾选 “Microsoft Defender 离线扫描”→点击 “立即扫描”，电脑会自动重启并扫描。
-
查看扫描结果：扫描完成后，系统会列出检测到的威胁，点击 “清除” 或 “隔离” 即可处理。
三、用专业杀毒软件深度检测
若系统自带工具未检出，可搭配一款专业杀毒软件（仅装一款，避免冲突）：
-
免费工具：360 安全卫士（带病毒查杀模块）、腾讯电脑管家、Malwarebytes（主打恶意软件查杀，免费版可手动扫描）；
-
付费工具：卡巴斯基、诺顿、麦克菲（适合对安全性要求高的场景）。
操作通用步骤：
-
下载官方正版安装包（避免第三方下载站，防止捆绑软件）；
-
安装后更新病毒库（必须步骤，否则无法识别最新病毒）；
-
选择 “全盘扫描” 或 “自定义扫描”（重点扫描系统盘、下载文件夹、U 盘）；
-
按提示处理检测到的威胁（删除 / 隔离 / 修复）。
四、进阶验证：排查可疑进程与启动项
若上述方法未解决，可手动检查系统异常项（适合有一定基础的用户）：
-
检查任务管理器进程：
-
按Ctrl + Shift + Esc打开任务管理器→点击 “详细信息”；
-
查看 CPU / 内存占用异常的进程，陌生进程可右键 “打开文件位置”，再通过搜索引擎查询是否为病毒；
-
注意：系统核心进程（如 svchost.exe、csrss.exe）有多个正常实例，若出现名称相似的伪进程（如 svch0st.exe）需警惕。
-
检查开机启动项：
-
任务管理器→“启动” 选项卡；
-
禁用陌生或不必要的启动项（右键 “禁用”），病毒常通过启动项实现开机自启。
-
检查系统文件完整性：
-
以管理员身份打开命令提示符（搜索 “CMD”→右键 “以管理员身份运行”）；
-
输入sfc /scannow并回车，系统会自动扫描并修复被篡改的系统文件；
-
若提示 “无法修复某些文件”，再输入DISM /Online /Cleanup-Image /RestoreHealth修复系统镜像，完成后再次运行sfc /scannow。
五、总结排查流程
-
先观察系统异常症状，初步判断是否疑似感染；
-
用 Windows Defender 做快速扫描，疑似严重则用离线扫描；
-
若未检出，安装专业杀毒软件更新病毒库后全盘扫描；
-
手动排查可疑进程、启动项，修复系统文件。
注意：定期更新系统补丁、不打开陌生邮件附件 / 下载链接、禁用 U 盘自动运行，可大幅降低病毒感染概率。
|
赣公网安备 36082102000008号