AV-TEST Institute每天注冊超過350,000個新的惡意程序。如果你已經足夠長時間使用計算機，那么幾乎可以保證你有惡意軟件的個人經驗，而你肯定并不孤單。在2018年，已有超過8億惡意軟件感染，惡意軟件率沒有顯示出放緩的跡象。

此Windows 10惡意軟件刪除指南的目的是為您提供所需的知識和技能，以消除您可能遇到的任何活動的惡意軟件感染，以便您可以收回您的隱私和安全。盡管網絡犯罪分子每天都會發布新的惡意軟件，但幸運的是，如何保護自己免受惡意軟件侵害的方法更為明顯。

15警告標志您的計算機受到惡意軟件感染

信不信由你，您通常不需要防病毒來告訴您的計算機受到惡意軟件感染。如果您知道在哪里查看，您應該能夠發現某些內容并不完全正確，并且惡意軟件的存在通常就是答案。以下是您的計算機受惡意軟件感染的15種最常見的警告標志：

1. 使用常見應用程序時的性能問題
2. 穩定性問題，例如應用程序突然應用程序崩潰和藍屏死機。
3. 彈出窗口突然冒出來。
4. 您不記得有任何廣告的網站上的可疑廣告。
5. 沒有任何人下載任何東西的互聯
6. Web瀏覽器中的新主頁。
7. 您的計算機上安裝了新軟件。
8. 已禁用反惡意軟件。
9. 奇怪的錯誤消息，尤其是在啟動后。
10. 重定向到奇怪的網站。
11. 勒索軟件消息。
12. 權限丟失和無法執行管理任務。
13. 桌面上的新圖標。
14. Web瀏覽器中的新瀏覽器擴展。
15. 你的電腦很奇怪。

從Windows PC中刪除惡意軟件

現在您已熟悉計算機受惡意軟件感染的15種最常見警告標志，現在是時候仔細查看您需要采取的確切步驟來消除惡意軟件感染。

步驟1：斷開PC與Internet的連接

每當您懷疑您的PC可能感染了惡意軟件時，您首先要做的就是將其與互聯網斷開連接。為什么？因為網絡犯罪分子不再有興趣造成混亂和破壞計算機只是為了好玩。這些天，黑客想賺錢，而你的數據基本上都是黃金。許多惡意軟件都在后臺安靜地監視您的活動，并將您的個人信息發送到某個遠程服務器。

惡意軟件現在通常也能夠將自身更新為其創建者在線分發的新版本，惡意軟件創建者甚至可以遠程發出命令來調整惡意軟件并修改其行為。通過在您開始懷疑惡意軟件感染時立即斷開PC與Internet的連接，可以大大增加成功刪除惡意軟件的機會。

第2步：備份文件

如果您的計算機上有任何您不想丟失的文件，則應備份它們并將它們存儲在遠程存儲設備或另一臺計算機上。簡單地將它們復制到受感染操作系統的硬盤驅動器上的另一個文件夾是不夠的，因為它幾乎可以保證惡意軟件能夠到達它們。

當然，您可以手動備份文件，但有許多優秀的免費數據備份軟件解決方案可以讓您的生活更輕松。例如，Clonezilla是一個免費的磁盤克隆和部署解決方案，可以創建整個硬盤的完整備份并根據您的命令進行恢復。

無論您如何備份文件，都應始終驗證備份是否真正有效。雖然這個步驟聽起來不必要，但我們強烈建議您不要跳過它，因為您可能會非常后悔。

第3步：刪除臨時文件

臨時文件是在創建新文件時臨時包含信息的文件。惡意軟件創建者喜歡臨時文件，因為它們允許他們相對容易地安裝惡意軟件而不另行通知。事實上，當您看到臨時文件夾中突然出現大量臨時文件時，您經常會發現您的計算機已被惡意軟件感染。

由于只需幾秒鐘就可以完全刪除它們，因此在進入本指南的實際惡意軟件刪除部分之前，這是值得的。要刪除Windows 10中的臨時文件：

1. 單擊“開始”菜單，然后打開“設置”應用。
2. 選擇“系統”（它應該是第一個可用的選項）。
3. 轉到“存儲”。
4. 選擇“立即釋放空間”選項。
5. 等待Windows 10掃描您的計算機。
6. 從可用選項列表中，選中“臨時文件”和“Internet臨時文件”。
7. 單擊“刪除文件”按鈕。

您還可以刪除占用寶貴磁盤空間的其他項目，包括下載文件夾中的文件，Windows Update中所有已安裝更新的副本，圖片副本，視頻和文檔縮略圖，Windows升級日志，回收站中的文件，交付優化文件等等。

第4步：進入安全模式

所有版本的Windows 10都帶有安全模式，這是一種特殊的啟動選項，可以在基本狀態下使用有限的文件和驅動程序啟動操作系統。安全模式對于解決軟件和硬件問題非常有用，并且在刪除惡意軟件時也非常有用，因為它使惡意軟件更難以通過隱藏在自己的視線中來逃避反惡意軟件解決方案。

要在Windows 10中進入安全模式：

1. 單擊“開始”菜單圖標，然后啟動“設置”應用。
2. 在“設置”應用中選擇“更新和安全性”。
3. 從左側菜單中選擇“恢復”。
4. 您應該看到一個名為“高級啟動”的部分，其中包含一個標記為“立即重啟”的按鈕。單擊按鈕并等待Windows將您帶到恢復環境。
5. 在那里，選擇“查看高級修復選項”按鈕。
6. 選擇“疑難解答”。
7. 單擊“高級選項”按鈕。
8. 在“高級選項”頁面上選擇“啟動設置”。
9. 單擊位于右下角的“重新啟動”按鈕。
10. 按數字鍵4或F4啟用安全模式。
11. 等待操作系統進入安全模式。

第5步：刪除惡意軟件

現在您的Windows 10計算機處于安全模式并且您的文件已安全備份，現在是時候刪除一直讓您的生活變得如此困難的惡意惡意軟件。

卸載不熟悉的應用程序

首先，打開“開始”菜單，然后鍵入“控制面板”。您應該將控制面板應用程序視為建議的結果。打開它并選擇“程序”，然后選擇“程序和功能”。根據計算機上安裝的應用程序數量，可能需要一段時間才能加載，因此請耐心等待。

現在，單擊“已安裝”過濾器按安裝日期對應用程序進行排序，并仔細查看列表并嘗試查看所有看起來不熟悉的應用程序。您很可能不小心安裝了與合法軟件捆綁在一起的惡意應用程序，并且您可以像其他任何Windows應用程序一樣卸載它。

但是，不要指望只是通過卸載惡意應用程序就可以解決您的問題。該應用程序可能允許其他惡意軟件悄悄滲入您的計算機，如果確實如此，您可以確定您不會在已安裝的程序和功能列表中看到它。

使用惡意軟件刪除工具

要真正從您的計算機中刪除所有惡意軟件，請下載并使用許多免費提供的惡意軟件刪除工具中的至少一種。

如果你相信開源軟件，你可以從ClamWin Free Antivirus開始，這是一個免費的開源防病毒工具，為Windows提供Clam AntiVirus引擎的圖形用戶界面。ClamWin Free Antivirus對病毒和間諜軟件具有很高的檢測率，但我們不建議將其作為唯一的惡意軟件清除工具。

相反，將它與Malwarebytes的免費版本結合使用，Malwarebytes是一種專業的反惡意軟件解決方案，可以全面防御傳統防病毒解決方案不夠智能的威脅。您可以無限期地使用免費版本，還有一個為期14天的高級試用版，可讓您體驗Malwarebytes提供的所有功能。

當然，有許多其他惡意軟件清除工具可用，但一兩個應該就足夠了。

恢復您的系統

如果其他一切都失敗了，您可以隨時將系統恢復到上一個??工作版本，只要您在計算機被感染之前啟用了該功能。

1. 打開“開始”菜單，鍵入“創建還原點”，然后按鍵盤上的Enter鍵。
2. 單擊“系統還原...”按鈕。
3. 按照“系統還原”向導選擇上一個工作系統還原點。

刪除過程后

每次刪除惡意軟件都應遵循某些系統維護任務：

• 重新安裝您的網絡瀏覽器：許多惡意軟件都不幸會混淆流行的網絡瀏覽器，安裝惡意擴展，插入廣告和更改設置。如果您使用的是Google Chrome或Firefox等第三方網絡瀏覽器，最好的辦法是重新安裝。如果您使用的是Microsoft Edge，請至少驗證其設置是否正確。
• 更改密碼：如今大多數應用程序都以加密形式存儲密碼，但在每次惡意軟件感染后更改所有密碼仍然是個好主意。像Bitwarden或LastPass這樣的密碼管理器 可以使這項任務變得更加容易，因為它可以生成安全密碼并為您記住它們。
• 恢復默認文件關聯：如果您在計算機上意外安裝了惡意軟件應用程序，則可能是您的文件關聯都搞砸了。幸運的是，您可以通過打開“開始”菜單，選擇“設置”，然后選擇“系統”，然后選擇“默認應用程序”，然后點擊“重置Microsoft默認選項”下的“重置”按鈕，輕松將其恢復為默認狀態。
• 檢查您的互聯網設置：打開設置應用，然后單擊網絡和Internet→代理。如果“使用代理服務器”開關設置為“開”，則禁用它。我們還建議您以管理員身份打開記事本，并使用它打開以下文件：c：\ Windows \ System32 \ Drivers \ etc \ hosts。現在，將以下文本粘貼到記事本中，將Hosts文件重置為其默認配置：

# Copyright (c) 1993-2006 Microsoft Corp.

#

# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.

#

# This file contains the mappings of IP addresses to host names. Each

# entry should be kept on an individual line. The IP address should

# be placed in the first column followed by the corresponding host name.

# The IP address and the host name should be separated by at least one

# space.

#

# Additionally, comments (such as these) may be inserted on individual

# lines or following the machine name denoted by a '#' symbol.

#

# For example:

# 102.54.94.97 rhino.acme.com # source server

# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handle within DNS itself.

# 127.0.0.1 localhost

# ::1 localhost

• 恢復您的文件：并非所有惡意軟件刪除都順利進行，并且您可能丟失了一些您想要恢復的有價值的文件。使用Disk Drill，TestDisk或Stellar等數據恢復軟件應用程序，您應該能夠在沒有任何專業知識的情況下立即恢復所有文檔，圖像，視頻和音頻文件。

防止另一個惡意軟件感染

為了防止其他惡意軟件感染，您應該使用功能強大的反惡意軟件解決方案來改善您的網絡防御。好消息是Windows 10已經配備了一個：Windows Defender。您可以從“設置”應用中檢查Windows Defender是否處于活動狀態。只需轉到“更新和安全”，然后選擇Windows安全性。

還有一些著名的免費反惡意軟件解決方案，如Avira和Avast，它們提供了一個引人注目的替代Windows Defender和承諾機器學習病毒保護，夢幻般的威脅檢測，以及實時掃描，不會影響性能你的電腦。

請記住，不建議同時使用多個實時反惡意軟件產品，因為它們可能會阻止彼此做他們應該做的事情。

結論

閱讀完整的Windows 10惡意軟件刪除指南后，您應該可以相對輕松地從大多數惡意軟件感染中恢復。當然，新的漏洞一直在被發現，很少有黑客利用它們來創建利用漏洞的惡意軟件。您可以做的最好的事情是保護您的數據安全備份，并通過安裝有效的反惡意軟件解決方案使惡意軟件更難以感染您的計算機。