先看电脑有没有“和平时不一样”
我帮别人看电脑时，第一步不是急着装一堆工具扫描，而是先问一句：最近有没有突然变慢、弹窗变多、浏览器自己跳页面、桌面多了陌生图标，或者微信、QQ、浏览器总是卡住。真正有问题的电脑，很多时候不是只有一个症状，而是几个小异常一起出现。
如果只是某个软件偶尔卡一下，不一定就是中毒；但如果异常是最近突然出现，并且重启后还反复出现，就值得认真查。
我最常看的几个信号
- 浏览器主页、默认搜索、快捷方式被改，打开浏览器就跳到陌生导航页。
- 桌面或任务栏多出不认识的软件，卸载后过一会又回来。
- 开机后风扇一直转，任务管理器里 CPU、磁盘、网络占用长期偏高。
- 安全软件突然打不开，或者 Windows 安全中心提示实时防护被关闭。
- 聊天软件自动发链接，邮箱出现不是自己发出的邮件。
- 下载文件夹里有很多名字像“通知、发票、名单、工具包”的 exe 或压缩包。
先别乱点“修复”
遇到这种情况，我一般先断开可疑网页和下载任务，不继续运行刚下载的安装包。很多人一着急就去搜索“专杀工具”，结果又点进另一个不靠谱的下载页，问题反而更复杂。
比较稳的做法是先用电脑里已有的安全软件更新病毒库后全盘扫描，再看 Windows 安全中心、已安装软件、开机启动项和浏览器扩展。能确定问题来自某个最近安装的软件，就先卸载它，再重启复查。
我会保留哪些线索
- 最近下载过什么软件，从哪里下载的。
- 异常第一次出现的大概时间。
- 任务管理器里可疑进程名称。
- 浏览器扩展、开机启动项、计划任务里陌生的名称。
- 安全软件的报错截图或隔离记录。
这些线索比一句“电脑中毒了怎么办”更有用。后面查杀、卸载、重装或改密码，都要靠这些信息判断轻重。