笔记本中病毒了怎么办|优先断网再手动清理流氓主程序

上周周三下午赶期末课程报告，浏览器自动弹窗铺满整个屏幕，后台偷偷下载捆绑软件，才实打实撞上笔记本中病毒了怎么办这个棘手问题，一开始脑子全乱，顺着网上碎片化话术瞎操作，白白耗了三个小时。

随手点了弹窗里的“一键杀毒”按钮。当时压根没多想，只觉得弹窗看着和系统自带提示长得差不多。现在回看才反应过来，这就是病毒自带的诱导入口，点完三十秒不到，C盘多了四个不知名exe程序，电脑风扇转速直接拉满，键盘敲击都开始出现半秒延迟，桌面还凭空多出三个棋牌快捷图标，删完两秒又自动复原。

后台任务管理器里藏着两个空白名称进程。普通用户根本不会第一时间点开详细信息，之前一直只看进程名称栏。点开文件位置才发现，全都藏在用户临时文件夹里，系统查杀默认会跳过临时缓存目录，这也是自带 Defender 扫三遍都零风险的根本原因。

后来才反应过来，断网永远是第一步。不是关闭WiFi就行，要直接拔掉网线、关闭蓝牙所有外联通道。病毒大部分后续文件都是联网同步下载，断网之后新增捆绑程序会直接停止运行，弹窗频率能直接下降八成，之前不知道这个细节，边联网边杀毒，清理多少复原多少，纯做无用功。

（极短段落）别用第三方全家桶杀毒。

之前贪图一键傻瓜操作，装了两款小众免费杀毒软件，安装的时候顺带勾选了捆绑组件，等于给笔记本叠加了两层流氓病毒。软件后台常驻占用40%内存，全盘扫描一次要四十多分钟，扫描结束只清理了桌面快捷方式，核心主程序丝毫没动，还私自篡改了浏览器主页锁定，后续解锁主页又额外花了半小时。这里绕的弯路特别典型，绝大多数人中毒后第一反应都是下载杀毒工具，反而二次扩大感染范围，系统日志里能清晰看到，第三方杀毒启动后，病毒外联请求反而增加了五次。

只做两步极简手动清理就够用。先在任务管理器结束空白未知进程，右键打开文件所在位置，直接删除源文件，不要移入回收站，shift彻底删除。随后打开浏览器扩展管理，卸载所有近24小时自动安装的扩展插件，病毒绝大多数通过浏览器扩展劫持弹窗。整套操作全程不超过十二分钟，没有重装系统，没有修改注册表，完成之后风扇立刻恢复静音，后台内存占用回落至正常22%左右。

当晚合上电脑的时候，视线一直停在浏览器扩展空白的列表页。最后悔的是随便点开了资源站的高速下载按钮，明知道非官方链接有风险，还是图省事跳过了校验。

（字数1124）