我先怎么判断
遇到“桌面图标和浏览器快捷方式被修改怎么办”这类情况，我不会先下结论说一定中毒。广告组件、浏览器设置、驱动异常和恶意程序有时会出现相似表现。我会先暂停可疑操作，记录异常，再按流氓广告、浏览器劫持和捆绑安装这条线排查。
如果电脑里保存过网银、邮箱、社交账号或工作资料，先不要在这台疑似异常的电脑上继续登录重要账号。需要改密码时，我会优先使用另一台干净设备，并打开多因素验证。
常见表现
- 桌面右下角、浏览器标签页或开机后反复出现陌生广告
- 浏览器主页、默认搜索或快捷方式目标被改掉
- 卸载一个软件后，广告组件或陌生浏览器又回来
- 任务管理器里出现无发布者、路径奇怪的常驻进程
我会先检查这些地方
- 设置里的已安装应用，按安装日期查看最近新增项目
- Chrome、Edge 等浏览器的扩展、通知权限和快捷方式目标
- 任务管理器的启动应用、进程路径和文件数字签名
- 系统代理、DNS 和 Hosts 文件是否被不明软件修改
处理顺序
- 先关闭广告页面和可疑安装程序，保存截图和文件名
- 卸载最近安装且来源不明的软件，重启后再观察
- 禁用不必要的启动项，清理陌生浏览器扩展和通知权限
- 使用 Windows 安全中心做扫描，必要时使用官方脱机扫描
- 复查浏览器主页、代理和快捷方式，确认设置没有再次被改
清理后怎么复核
- 重启电脑后再观察，确认弹窗、陌生进程和异常网络连接没有回来
- 复查已安装应用、浏览器扩展、启动应用、计划任务和服务
- 查看 Windows 安全中心的保护历史，确认没有持续出现同一风险
- 在干净设备上修改重要账号密码，并检查最近登录记录
我不建议这样做
- 不要点击弹窗里的“立即修复”“高速清理”或陌生客服二维码
- 不要连续安装多个来路不明的专杀工具
- 不要在疑似感染的电脑上继续输入重要账号密码
- 不要直接删除看不懂的系统文件或驱动文件
我的经验
我处理广告问题时，通常先从浏览器和最近安装的软件查起，不会把每次弹窗都直接当成高级木马。
参考资料
下面列的是厂商或机构资料入口，实际操作时只从可信域名下载工具。