请注意潜在的恶意软件感染的PC的迹象：比平常的性能，最近出现的大量弹出窗口以及其他奇怪的问题。即使您安装了防病毒程序，您的系统也可能被病毒，间谍软件或其他恶意实体感染。是的，不寻常的行为有时是硬件问题的结果，但最好先排除恶意软件，如果您的PC正在起作用。这是一个采取行动的分步指南。

步骤1：进入安全模式

在您做任何事情之前，您需要断开您的电脑与互联网的连接，不要使用它，直到您准备好清洁您的电脑。这可以帮助防止恶意软件扩散和/或泄露您的私人数据。

如果您认为您的电脑可能有恶意软件感染，请将PC启动到Microsoft的安全模式。在这种模式下，只加载最低要求的程序和服务。如果任何恶意软件设置为Windows启动时自动加载，进入此模式可能会阻止它这样做。这是很重要的，因为它允许文件被删除更容易，因为它们没有实际运行或活动。

令人遗憾的是，微软将Windows 7和Windows 8中相对简单的进程引导进入安全模式，在Windows 10中更为复杂。要启动Windows安全模式，首先单击Windows 10中的“开始”按钮，选择电源按钮，就像您要重新启动一样，但不要点击任何内容。按住Shift键，然后单击重启。当出现全屏菜单时，选择疑难解答，然后选择高级选项，然后选择启动设置。在下一个窗口中，单击“重新启动”按钮，等待下一个屏幕显示（只需坚持我们在这里，我们知道这很长）。接下来，您将看到带有编号启动选项的菜单;选择号码4，这是安全模式。请注意，如果要连接到任何在线扫描仪，您需要选择选项5，这是安全模式与网络。

您可能会发现您的PC在安全模式下运行明显更快。这可能是您的系统有恶意软件感染的迹象，或者这可能意味着您有许多通常与Windows一起启动的合法程序。如果您的电脑配备了固态驱动器，则可能速度很快。

步骤2：删除临时文件

现在您处于安全模式，您将需要运行病毒扫描。但是在执行此操作之前，请删除临时文件。这样做可以加速病毒扫描，释放磁盘空间，甚至可以摆脱一些恶意软件。要使用Windows 10附带的磁盘清理实用程序，只需在搜索栏中键入磁盘清理，或按“开始”按钮，然后选择名为“磁盘清理”的工具。

步骤3：下载恶意软件扫描仪

现在，您已准备好使恶意软件扫描器进行工作，幸运的是，运行扫描仪足以消除大多数标准感染。如果您的计算机上已经有一个防病毒程序，您应该使用其他扫描程序进行此恶意软件检查，因为您当前的防病毒软件可能未检测到恶意软件。记住，没有防病毒程序可以检测到百万分之百的恶意软件类型和变体。

有两种类型的防病毒程序。您可能更熟悉实时防病毒程序，该程序在后台运行并不断监视恶意软件。 （另一种选择是按需扫描器，当您手动打开程序并运行扫描时，可以搜索恶意软件感染。您一次只能安装一个实时防病毒程序，但您可以拥有许多按需扫描程序安装以运行具有多个程序的扫描，从而确保如果一个程序错过了不同的程序可能会找到它。

如果您认为您的电脑受到感染，我们建议您首先使用按需扫描仪，然后通过实时防病毒程序进行全面扫描。可用的免费（和高质量）按需扫描仪包括BitDefender Free Edition，卡巴斯基病毒删除工具，Malwarebytes，Microsoft的恶意软件删除工具，Avast和SuperAntiSpyware。

（通过阅读我们的指南来了解更多信息，建立一个完全免费的通用PC安全套件，如果您更喜欢更健壮的AV程序，请查看我们对2017年最佳防病毒软件的综合报告。）

步骤4：使用Malwarebytes运行扫描

为了说明的目的，我们将介绍如何使用Malwarebytes按需扫描仪。要开始使用，请下载。如果您第一次怀疑您可能被感染时出于安全原因与互联网断开连接，请重新连接到Internet，以便您可以下载，安装和更新Malwarebytes;然后在开始实际扫描之前再次断开互联网。如果您无法访问互联网，或者无法在受感染的计算机上下载恶意代码，请将其下载到另一台计算机上，将其保存到USB闪存驱动器，并将闪存驱动器带到受感染的计算机。

下载Malwarebytes后，运行安装文件，并按照向导安装程序。一旦程序打开，它将自动激活支付版本的试用版，实现扫描。试用期结束后，您不会收取费用，但默认情况下，程序将在14天内恢复为标准免费版本。同时，如果您愿意，您可以禁用这两周的实时扫描。

要运行扫描，请从“仪表板”选项卡切换到“扫描”选项卡。选择默认扫描选项（“威胁扫描”），然后单击开始扫描按钮。它应该在运行扫描之前检查更新，但请确保在进行之前发生更新。

选择“威胁扫描”来对计算机最常受感染的文件进行基本分析。

虽然它提供了自定义扫描选项，但Malwarebytes建议您首先执行威胁扫描，因为扫描通常会发现所有感染。根据您的计算机，快速扫描可能需要5到20分钟，而自定义扫描可能需要30到60分钟或更长时间。当Malwarebytes正在扫描时，您可以看到软件已经扫描了多少文件或对象，以及这些文件被识别为恶意软件或被恶意软件感染的文件数量。

如果Malwarebytes在扫描开始后自动消失，并且不会重新打开，您可能有rootkit或其他深层感染，会自动杀死扫描仪，以防止它们被删除。虽然您可以尝试一些技巧来解决这种恶意技术，但考虑到您可能需要花费大量时间和精力打败恶意软件，您可能会在备份文件后重新安装Windows（稍后讨论）。

扫描完成后，Malwarebytes会显示结果。如果软件给您的系统一个干净的健康状况，但您仍然认为您的系统已经获得了一些恶意软件，请考虑使用Malwarebytes运行自定义扫描并尝试前面提到的其他扫描仪。如果Malwarebytes找到感染，它会显示扫描完成时的内容。单击左下角的删除所选按钮以摆脱指定的感染。 Malwarebytes也可能会提示您重新启动PC，以完成删除过程，您应该执行此操作。

Malwarebytes显示其扫描结果，并允许您通过一次点击删除令人讨厌的位。

如果您在运行威胁扫描后遇到问题，并发现并删除不需要的文件，请考虑使用Malwarebytes和前面提到的其他扫描程序进行全面扫描。如果恶意软件似乎消失了，请使用实时防病毒程序执行完整扫描，以确认结果。