电脑变慢却无明显异常，很可能是隐藏病毒或木马在后台占用资源，需断网进安全模式，用Defender脱机扫描+火绒/AdwCleaner补扫，并清理可疑启动项与计划任务。
电脑运行变慢却查不出明显异常，很可能是隐藏较深的病毒或木马在后台持续占用CPU、内存和网络资源，这类威胁往往躲过快速扫描，必须执行真正有效的全盘深度杀毒。
断开网络并进入安全模式
按下 Win + R，输入 msconfig → 回车 → 切换到“引导”选项卡 → 勾选“安全引导”，选择“网络” → 点击“确定” → 重启电脑。这一步强制系统以最小化服务启动，能有效阻止大多数开机自启型病毒加载，为后续查杀创造干净环境。
重启后若看到左下角显示“安全模式（带网络）”，说明已成功进入。此时务必保持网络断开——点击任务栏右下角网络图标 → 选择当前连接 → 点击“断开”。【断网是防止病毒外传和二次感染的关键前提】。
使用Windows Defender进行离线全盘扫描
打开“设置”→“更新和安全”→“Windows 安全中心”→“病毒和威胁防护”→“扫描选项”。
向下滚动，找到并点击“Microsoft Defender 脱机扫描”→ 点击“立即扫描”。系统会提示重启，确认后自动进入脱机环境执行扫描。
该扫描在Windows系统未加载时运行，可穿透驱动层查杀Rootkit类顽固病毒，比常规全盘扫描更彻底。扫描过程约20–40分钟，期间屏幕可能黑屏或仅显示进度条，属正常现象，切勿手动关机。
用第三方工具补扫可疑残留
方法一：使用火绒安全工具 下载安装最新版火绒 → 打开主界面 → 点击“病毒查杀” → 右上角切换为“全盘扫描” → 开始扫描。扫描完成后，勾选所有“高危”与“中危”项 → 点击“立即处理”。
方法二：用AdwCleaner清除广告类恶意程序 官网下载AdwCleaner（注意只从 official.malwarebytes.com 获取）→ 运行后不需安装 → 点击“扫描” → 等待完成 → 点击“清理” → 接受重启提示。它专精于清理捆绑软件、浏览器劫持器和PUP（潜在有害程序），这类东西常被传统杀软忽略，却是拖慢网页响应和弹窗频发的元凶。
检查并清理启动项与计划任务
第一步：按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“启动”选项卡 → 观察“状态”列为“已启用”的项目 → 对名称陌生、厂商为空或含“Update”“Helper”“Agent”字样的条目，右键选择“禁用”。
第二步：按下 Win + R，输入 taskschd.msc → 回车 → 展开左侧“任务计划程序库” → 逐级点开子文件夹，重点查看名称含“Updater”“Service”“Sync”“Download”的任务 → 右键可疑项 → “属性” → 查看“常规”页中的描述和“触发器”页中的触发条件 → 若发现无明确用途却设为“登录时”“空闲时”或“每10分钟”运行的任务，勾选“如果任务失败，重新运行”旁的复选框 → 点击“禁用”。
很多病毒通过伪装成合法计划任务实现持久化驻留，不清理它们，杀毒后几天内就可能复发。
