中毒这件事，程度差得比想象中大。改个浏览器首页、偷装几个推广软件，跟把硬盘文件全加密，完全是两个量级。前者清理一下就好，后者一急着重装，证据和恢复的可能一起没了。

先判断是哪一类病毒再决定要不要重装

判断顺序很简单：先看它干了什么，再看杀不杀得掉，最后才考虑要不要重装。

一、先断网，再判断

发现不对的第一件事是拔网线、关无线。很多木马要联网才能干活，断了网它至少不能继续往外传东西，也不能下载新的组件。

然后看症状。浏览器首页被改、搜索跳到奇怪的站、桌面突然多出一排图标，这种是捆绑推广，属于最轻的一类。任务管理器里 CPU 长期百分之百，风扇一直响，但没开什么程序，这种要怀疑挖矿。

最麻烦的是文件打不开，名字后面多了奇怪的后缀，桌面上出现一个要你付钱的文本文件。这是勒索加密，这时候千万别格式化。

还有一种症状很隐蔽：电脑变慢、硬盘灯常亮、浏览器偶尔跳到不认识的页面，其他都正常。这种多半是挖矿或者流量劫持，用户往往拖几个月才发觉，期间账号密码可能早就被拿走。

二、能清掉的就别重装

推广软件和改首页这类，用系统自带的卸载加上浏览器重置基本能解决。装个靠谱的杀毒软件做一次全盘扫描，扫完重启再看。

有些木马会把自己设成开机启动的服务，普通卸载删不掉。进安全模式，把可疑的服务和启动项关掉，再删文件，成功率会高很多。

1. 拔网线断网，暂停一切联网操作
2. 进安全模式，关掉可疑的启动项和服务
3. 全盘扫描，隔离而不是直接删除
4. 改掉常用账号的密码，尤其是网银和邮箱

第三步用隔离而不是删除，是因为万一是误报，隔离区还能恢复回来。

安全模式下清理常驻木马更彻底

三、重装能清干净，但也有前提

系统盘格式化重装，C盘里的病毒肯定没了。但如果你只格了C盘，D盘和移动硬盘里的感染源还在，装完点开一个旧文件，又中一遍。

所以重装之前，把要保留的数据先过一遍。文档、照片、压缩包这些，拷到另一台干净的机器上扫一遍再拿回来。这一步嫌麻烦，等于白装。

三种中毒程度和处理方式：

四、勒索加密，先别动硬盘

文件被加密了，第一件事是关机断电，把硬盘拆下来，别再往里写任何东西。已经加密的文件救不回来，但没加密的部分、删除的原始文件，还有恢复的可能。

然后找专业的数据恢复，别自己在原盘上装软件试。每一次写入都可能覆盖掉还能救的数据。这类情况重装系统解决不了任何问题，只会把线索毁掉。

勒索加密先断电保数据，别急着重装

五、装完这些事还得做

重装完不等于安全了。原来的账号密码可能已经泄露，重要的账号都要改密码，开启两步验证。路由器也顺手恢复一次出厂设置，有些木马会藏在路由器的DNS设置里。

以后装软件只从官网下，破解版和绿色版是这类问题的主要来源。一个来路不明的安装包，代价可能是重装一次系统外加改十几个密码。

重装后要改密码并检查路由器设置

常见问答

问：杀毒软件扫完没毒，还需要重装吗

答：不一定。先看症状有没有消失，首页改回来没有、还弹不弹。症状没了一起正常，就不用装；反复复发才考虑重装。

问：重装能把D盘的文件也清干净吗

答：默认不会。只格系统盘的话，D盘和U盘里的感染源还在。要彻底清，得把其他盘也扫一遍，或者备份后一起格式化。