正在处理重要文件，电脑突然卡死，屏幕上弹出无数个你不认识的广告窗口；或者某个文件夹里的文件突然全部打不开，后缀名变得奇怪，还附带一个勒索信息的文本文件……那一刻的慌乱和无力感，相信不少人都体会过。电脑中病毒了怎么关闭这个恼人的进程，控制住局面，是首先要解决的问题。面对这种情况，慌张失措往往会让情况更糟。与其盲目操作，不如按照一套系统、安全的步骤来应对。这篇文章的目的，就是给你这样一份可以立即上手的“急救手册”。
第一步：立即断网，防止病毒扩散
发现电脑异常，你的第一反应应该是物理断网。这能有效阻止病毒从你的电脑向外发送窃取的数据，或从远程服务器下载更恶意的组件，也能防止它在局域网内传播。
- 拔掉网线：这是最直接、最彻底的方法。对于台式机，找到机箱背后的网线接口，直接拔掉即可。
- 关闭Wi-Fi：对于笔记本电脑或使用无线网络的台式机，最快的方法是按下键盘上的功能键（通常是 Fn 键配合带有信号塔图标的 F1-F12 键），或者直接点击系统托盘（右下角）的网络图标，选择“断开连接”或“关闭 Wi-Fi”。
- 禁用网络适配器：如果上述方法无效，可以进入“控制面板” -> “网络和共享中心” -> “更改适配器设置”，右键点击当前使用的网络连接（如“以太网”或“Wi-Fi”），选择“禁用”。
有人可能会说：“我还没保存文件呢！”但请权衡利弊，数据被窃取或系统完全崩溃的损失，远比暂时无法保存一份文件要大。断网是保护你其他资产的第一步。
第二步：进入安全模式，隔离病毒环境
普通模式下，病毒和正常程序一起运行，很难被彻底清除。安全模式是 Windows 的一个特殊诊断状态，只加载最核心的系统驱动和服务，绝大多数病毒和恶意软件无法在此模式下启动。这就为我们提供了一个“干净”的操作环境。
如何进入安全模式（以Windows 10/11为例）
- 点击屏幕左下角的“开始”菜单，然后点击“电源”按钮。
- 按住键盘上的 Shift 键不放，同时用鼠标点击“重启”。
- 电脑重启后，会进入一个蓝色背景的“选择一个选项”界面，选择“疑难解答”。
- 接着选择“高级选项”。
- 选择“启动设置”，然后点击“重启”。
- 电脑再次重启后，会看到一个带有编号的选项列表。按键盘上的数字 4 或 F4 键，即可进入“启用安全模式”。（如果需要联网，则按 5 或 F5 进入“带网络连接的安全模式”）
成功进入后，桌面四角会显示“安全模式”字样。此时，你可以进行关键的查杀和清理工作。
第三步：识别与终止可疑进程
在安全模式下，我们可以利用系统自带的工具来初步排查。任务管理器是一个强大的内置工具。
- 同时按下 Ctrl + Shift + Esc 键，打开任务管理器。
- 点击“详细信息”以显示所有进程。
- 仔细查看“进程”选项卡。你需要警惕以下特征的进程：
- 名称奇怪：由随机字母数字组合，或模仿系统进程但略有不同（如 svch0st.exe 而非 svchost.exe）。
- 描述为空或可疑：正规软件通常有公司名称和描述。
- CPU 或内存占用异常高，且你并未运行相关程序。
- 对于高度可疑的进程，右键点击它，选择“结束任务”。但请注意，如果不确定，不要随意结束进程，特别是与系统核心相关的（如 explorer.exe, svchost.exe 等）。
你可能会问：我怎么知道哪个是病毒进程？一个实用的技巧是：将你不认识的进程名称复制下来，在另一台安全的设备（如手机）上搜索。如果搜索结果普遍指向是病毒或恶意软件，那就可以基本确定了。
第四步：使用专业工具进行深度查杀
手动排查只能处理表面问题。要根除病毒，必须依赖专业的杀毒软件。即使在安全模式下，你也应该运行扫描。
- 使用已安装的杀毒软件：如果你电脑上原本就安装了如火绒、卡巴斯基、诺顿等软件，直接在安全模式下打开并进行全盘扫描。
- 使用 Windows Defender 离线扫描：这是 Windows 自带的强力工具。在安全模式下，打开“Windows 安全中心”，找到“病毒和威胁防护”，在扫描选项中选择“Microsoft Defender 脱机版扫描”，然后点击“立即扫描”。电脑会重启并进入一个特殊的离线环境进行深度查杀。
- 使用第三方急救工具：如果系统自带的杀软已被破坏，可以从其他电脑下载如“360系统急救箱”或“卡巴斯基病毒清除工具”等单文件绿色版，用U盘拷贝到中毒电脑上运行。这类工具通常无需安装，针对性强。
记住，全盘扫描比快速扫描更彻底，虽然耗时更长，但对于顽固病毒是必要的。
第五步：清理启动项与修复系统
病毒常常会将自己设置为开机自动启动，以确保持久感染。查杀后，我们需要清理这些“余孽”。
- 同时按下 Win + R 键，输入 msconfig，回车打开“系统配置”。
- 切换到“启动”选项卡（在 Win10/11 中，此功能已迁移到任务管理器的“启动”选项卡下）。
- 仔细检查列表，禁用所有你不认识、不信任或来源可疑的启动项。只保留你熟悉的杀毒软件、驱动程序等必要项目。
- 此外，还可以在“服务”选项卡中，勾选“隐藏所有 Microsoft 服务”，然后同样禁用可疑的非微软服务。
完成清理后，重启电脑（正常启动），观察问题是否解决。如果系统文件已被破坏，你可能需要运行系统文件检查器：以管理员身份打开命令提示符（CMD），输入命令 sfc /scannow 并回车，让系统自动修复受损的文件。
何时该考虑终极方案？
如果以上所有步骤都尝试后，电脑依然问题频出，或者你面对的是破坏性极强的勒索病毒，那么更彻底的手段可能是必要的。这需要你提前做好数据备份的习惯。
| 方案 | 操作 | 优点 | 缺点 | 适用场景 |
|---|---|---|---|---|
| 系统还原 | 在控制面板中搜索“创建还原点”，进入系统属性，点击“系统还原”，选择一个病毒入侵之前的还原点。 | 保留个人文件（如图片、文档），只恢复系统设置和程序。 | 如果还原点已被病毒破坏或创建时间太晚，可能无效。 | 系统近期有创建还原点，且问题不涉及个人文件被加密。 |
| 重置此电脑 | 设置 -> 更新与安全 -> 恢复 -> 重置此电脑，选择“保留我的文件”。 | 比系统还原更彻底，能重装Windows系统，同时保留个人文件。 | 需要重新安装所有应用程序。 | 系统严重损坏，但个人文件未被加密且已无其他办法。 |
| 完全重装系统 | 使用官方镜像制作U盘启动盘，从U盘启动，格式化系统盘后全新安装。 | 最干净、最彻底的解决方案，几乎能清除一切恶意软件。 | 所有数据（如果不备份）和软件都会丢失，操作相对复杂。 | 遭遇顽固病毒或勒索软件，且拥有重要的数据备份。 |
电脑中病毒了怎么关闭它，本质上是一场与时间的赛跑，也是一次对平时使用习惯的检验。保持冷静，按步骤操作，才能最大程度地减少损失。更重要的是，在事件平息后，养成定期备份重要数据、保持系统和软件更新、不随意点击不明链接和下载来历不明文件的习惯，这才是最强大的“杀毒软件”。
