一、初级清理（小白也能操作）
关闭系统还原 - 按 `Win + R` 打开运行窗口，输入 `gpedit.msc`，进入组策略编辑器。 - 展开 `计算机配置 → 管理模板 → 系统 → 系统还原`，将 `关闭系统还原` 设为启用。 - 同样在 `Windows Installer` 下关闭 `创建系统还原检查点`。
删除可疑文件与文件夹
- 打开 `此电脑`，通过 `查看` 选项卡勾选 `隐藏的项目`，定位到带有 `.exe` 后缀的异常文件夹（如 `autorun.inf` 或 `recycle.exe`），直接删除。
- 检查 `System Volume Information` 文件夹（隐藏属性），若存在病毒伪装文件，需先关闭系统还原后删除。
二、进阶清理（需技术基础）
使用专业杀毒软件
- 推荐使用 360安全卫士、 火绒安全或 Windows Defender进行全盘扫描。
- 对顽固病毒，可尝试 Malwarebytes或 AdwCleaner等轻量级工具。
手动删除注册表项
- 按 `Win + R` 输入 `regedit`，谨慎删除与病毒相关的注册表项（如 `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run` 中的异常条目）。
清理启动项与服务
- 通过 `msconfig` 禁用可疑程序的自动启动，或使用第三方工具如 Autoruns管理启动项。
三、专业清理（深入排查）
系统还原或重装
- 若常规方法无效，建议备份重要数据后重装系统。
硬件检测与修复
- 使用 CrystalDiskInfo检测硬盘健康， HWMonitor实时监控硬件状态，排除硬件故障导致的系统异常。
U盘免疫与网络隔离
- 运行杀毒工具的 U盘免疫功能，防止病毒通过移动存储介质传播。
- 断开网络连接，避免病毒进一步传播或数据窃取。
注意事项
备份数据： 操作前务必备份重要文件，防止误删。- 谨慎操作
