电脑摄像头遭病毒感染时，应立即断网、物理遮盖镜头，在安全模式下终止可疑进程，运行defender脱机扫描或malwarebytes离线扫描，清理注册表启动项与计划任务，卸载并重装摄像头驱动，最后执行sfc和dism修复系统组件。
电脑摄像头遭到病毒感染，可能表现为镜头异常转动、绿灯常亮、视频画面被劫持、隐私影像外泄或弹出陌生登录提醒。此时不能只关闭软件或重启电脑，必须立即阻断远程控制链路并清除驻留进程。
立即断网并物理隔离摄像头
拔掉网线或关闭Wi-Fi，同时【直接遮住镜头或拔掉USB摄像头电源】。内置摄像头无法断电时，用不透明胶带完全覆盖镜头区域。这一步不可跳过——病毒可能已获得设备级控制权，仅关闭软件无法阻止实时偷拍。
不要点击任何弹窗中的“关闭”“忽略”或“联系客服”按钮，这些按钮常被恶意网页伪装成系统提示，实际会触发远程控制工具下载。
进入安全模式终止可疑进程
按住Shift键点击“重启”→“疑难解答”→“高级选项”→“启动设置”→“重启”→按F4启用安全模式（Windows 10/11）。
进入后立即打开任务管理器（Ctrl+Shift+Esc），切换到“详细信息”标签页，按CPU或磁盘使用率排序，结束所有名称含“cam”“video”“capture”“agent”“remote”且公司名称为空或为“Unknown”的进程。特别注意占用网络连接的svchost.exe子进程，右键→“转到服务”，若对应服务名异常（如WinUpdateSvc、NetDriverHelper），右键→“停止”。
扫描并清除摄像头相关恶意组件
方法一：使用Windows Defender脱机扫描
打开“Windows 安全中心”→“病毒和威胁防护”→“扫描选项”→选择“Microsoft Defender 脱机扫描”→点击“立即扫描”。系统将重启并进入预启动环境执行底层扫描，可清除隐藏在驱动层或注册表启动项中操控摄像头的病毒模块。
方法二：运行Malwarebytes离线扫描
在另一台干净电脑下载Malwarebytes AdwCleaner与Malwarebytes for Windows Portable版，拷贝至U盘。在感染机安全模式下运行AdwCleaner清理浏览器劫持项，再运行Portable版进行自定义扫描，路径勾选：【C:\Windows\System32\drivers\】 和 【HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services】。这两处是摄像头驱动劫持与服务级后门最常落脚的位置。
手动清理摄像头权限与启动项
第一步：重置摄像头应用权限
进入“设置”→“隐私和安全性”→“相机”，关闭“允许应用访问相机”，然后逐个检查下方列表，将“Zoom”“Teams”“微信”等可信应用之外的所有条目设为“关”。尤其要禁用名称含“Helper”“Manager”“Service”的未知应用。
第二步：检查注册表自动启动项
按Win+R输入regedit，导航至：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找值数据中包含“camera”“webcam”“v4l”“dshow”或指向Temp、AppData\LocalLow等非系统路径的字符串，右键删除整行。删除前请确认右侧“数值名称”不是系统关键项（如OneDrive、NVIDIA Container）。
第三步：清空计划任务中的隐蔽调用
按Win+R输入taskschd.msc，展开“任务计划程序库”，按“下次运行时间”排序，筛选最近创建、作者为“SYSTEM”但描述为空或含“monitor”“capture”“stream”的任务，右键→“禁用”，再右键→“删除”。
重置摄像头驱动与系统组件
在设备管理器中展开“照相机”，右键当前摄像头→“卸载设备”，勾选“删除此设备的驱动程序软件”，点击“卸载”。重启电脑后，Windows将自动安装签名验证通过的默认驱动。
最后运行管理员权限命令提示符，依次执行：
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
这两条命令可修复被病毒篡改的系统文件，包括DirectShow滤镜链与Windows.Media.Capture核心组件。
