电脑变慢不一定是中毒，需结合资源占用、启动项、网络连接、服务和查杀工具综合判断：先查任务管理器性能数据，再清理临时文件、禁用非必要启动项；接着用netstat和资源监视器排查异常联网；检查启动文件夹和服务，隔离可疑项；最后运行Defender脱机扫描或ESET在线扫描确认。
电脑运行变慢是中毒最常见、最直观的信号，但不能单凭这一点就断定中了病毒——因为系统更新、硬盘老化、后台程序堆积、内存不足等都会导致同样现象。必须结合其他异常表现交叉验证，才能准确判断是否真被病毒感染。
先排除非病毒类原因
打开任务管理器（Ctrl+Shift+Esc），切换到“性能”选项卡，观察CPU、内存、磁盘三项实时占用率。如果空闲状态下CPU长期高于30%、内存持续超90%、磁盘活动始终显示“100%”，且没有运行大型软件或下载任务，就进入下一步排查。
右键开始按钮→选择“磁盘清理”，勾选“临时文件”“回收站”“缩略图”等项并清理。这一步能快速释放资源，若清理后速度明显回升，大概率是系统臃肿而非中毒。
在搜索栏输入“msconfig”→回车→切换到“启动”选项卡→点击“打开任务管理器”→逐个禁用非必要启动项（如迅雷、QQ、网易云音乐等第三方软件的开机自启）。重启后测试响应速度。很多“慢”其实是几十个程序抢着开机造成的假性卡顿。
检查可疑网络连接
方法一：用命令行查异常外连
以管理员身份运行CMD（开始→搜索“cmd”→右键→以管理员身份运行），输入 netstat -an -b 并回车。等待结果输出完毕后，重点查看“State”列为“ESTABLISHED”的条目，以及“Foreign Address”列中指向境外IP或非常规端口（如65535、4444、5555）的连接。注意：必须提前关闭所有浏览器、聊天工具、下载软件，否则正常连接会淹没真实线索。
方法二：用资源监视器看进程级联网行为
按Ctrl+Shift+Esc打开任务管理器→性能选项卡→底部点“打开资源监视器”→切换到“网络”选项卡→勾选“TCP连接”→观察“发送/接收”数据量异常高的进程。如果看到svchost.exe、dllhost.exe或陌生exe名称持续上传下载，就要立即右键→“转到服务”或“打开文件位置”追查来源。
扫描启动项与服务
第一步：检查启动项中的可疑项目
按Win+R→输入 shell:startup →回车，打开当前用户的开机启动文件夹，查看是否有不认识的.lnk或.exe文件；再输入 shell:common startup 查看系统级启动项。任何没有明确来源、名称含随机字符（如“xv8k2.exe”“tmp_updater.vbs”）的都应暂时重命名隔离。
第二步：筛查隐藏服务
右键“此电脑”→“管理”→“服务和应用程序”→“服务”。按“状态”列排序，找出“正在运行”但“启动类型”为“手动”的服务。右键任一可疑服务→“属性”→记下“可执行文件路径”。把路径粘贴进浏览器搜索，看是否为已知合法组件。若路径指向AppData、Temp、Download等用户目录，【极大概率是病毒服务】，立即停止该服务并删除对应文件。
运行权威查杀工具
Windows 用户直接使用系统自带防护：打开“设置”→“更新和安全”→“Windows 安全中心”→“病毒和威胁防护”→“扫描选项”→选择“Microsoft Defender 脱机扫描”→点击“立即扫描”。该扫描在系统重启后、内核加载前运行，能捕获绝大多数驻留型木马和Rootkit。
若 Defender 扫描无果但异常持续，下载 ESET Online Scanner（官网 eset.com 提供免安装版），运行时勾选“启用反rootkit 扫描”和“扫描存档文件”，全程联网在线比对最新病毒库。该工具不替代本地杀软，仅作深度复检用。
