电脑常见系统问题解决指南
8 类高频故障的症状识别、原因分析与处理步骤
电脑用久了总会遇到各种"疑难杂症"：主页被改、弹窗不断、杀毒软件打不开、系统进不去……这些大多不是硬件坏了，而是木马病毒或流氓软件在作祟。本文按问题类型逐一说明，你可以直接跳到对应章节。
本文目录
一、浏览器主页被劫持，改回去又变回来
典型症状
为什么会改不回来
这类劫持不止改浏览器设置，通常同时改了三个地方。你只在浏览器里改，木马下次开机再改回来，所以怎么改都没用：
- 浏览器快捷方式的启动参数（桌面和开始菜单里的都要看）
- 注册表启动项
- 系统 hosts 文件
处理步骤
先查浏览器快捷方式
右键桌面上的浏览器图标 →「属性」→ 看「目标」一栏。正常应该只有 "C:\...\chrome.exe" 这样一段。如果 .exe" 后面还跟着一个网址，把那一串网址删掉，只保留到 .exe" 为止。开始菜单里的快捷方式也要同样检查一遍。
检查 hosts 文件
用记事本（以管理员身份运行）打开 C:\Windows\System32\drivers\etc\hosts。正常情况这个文件里除了 # 开头的注释，几乎没有有效内容。如果看到有把导航站域名指向某个 IP 的行，删掉保存。
用急救箱做一次强力模式扫描
能改注册表和 hosts 的，基本都是木马或驱动级推广程序，手工删不干净。参考 第三节的强力模式说明。
杀毒完成、重启之后，再改一次主页设置
顺序很重要。如果先改设置再杀毒，木马会把设置改回去，你等于白改。
二、电脑弹窗广告太多，关不掉也删不掉
典型症状
弹窗从哪来
绝大多数弹窗不是病毒，而是捆绑安装的流氓软件——你装某个软件时被"顺带"装上的。它们通常靠两个地方实现开机自启：计划任务和启动项。少数是驱动级推广，普通卸载删不掉。
处理步骤
卸载可疑软件
控制面板 →「程序和功能」，按安装时间排序，看看最近有没有装了不认识的软件。名字里带「XX管家」「XX助手」「XX桌面」「XX天气」「XX清理」的要重点排查。同一时间装上的往往是一批，一起卸掉。
清理计划任务
按 Win + R 输入 taskschd.msc 回车，打开「任务计划程序库」。逐个查看有没有可疑的定时任务（特别是触发条件为「开机时」「每天」的）。这一步是弹窗清理的关键，很多人只清启动项，弹窗照样在。
清理启动项
按 Ctrl + Shift + Esc 打开任务管理器 →「启动」标签，把不认识的项右键禁用。
如果弹窗还在，用急救箱扫描
说明是驱动级推广，已经深入到系统底层，手工和普通卸载都无效，需要用急救箱的强力模式清除。
三、顽固木马杀不掉，杀了又重生
典型症状
为什么普通杀毒搞不定
360 官方对这个问题有一段解释，说得很清楚：
在系统的启动序列上，杀毒软件位于木马病毒之后运行。木马优先加载的驱动可以造成杀毒软件加载失败；木马还会使用 Rootkit 技术隐藏自身的文件、进程、模块，甚至攻击杀毒软件信任区、阻断杀毒软件联网、修改云端查询结果。
换句话说：在已经中毒的系统里跑杀毒软件，本身就是劣势局。木马比它先起跑。
处理步骤：用强力模式
360 系统急救箱针对这种情况提供了强力模式。官方说明的处理流程是：
- 先关闭右下角所有托盘程序，扫描过程中不要进行其他操作
- 运行急救箱，勾选「强力模式」，按界面提示执行
- 强力模式需要分别扫描和重启两次，请按提示走完，不要中途跳过
- 处理完重启后，建议再用安全软件完整扫描一次，清扫残余
如果强力模式仍然清不掉，说明病毒已经跑在系统启动最前面，需要改用 U盘引导的方式从系统外查杀。
杀毒软件打不开、装不上、被强制关闭
典型症状
原因
这是木马的主动对抗行为。恶性木马会想尽办法让安全软件失效：用驱动让安全软件加载失败、攻击安全软件的信任区、劫持网络阻断云查杀、篡改云端查询结果。
处理步骤
- 不要急着重装安全软件。重装也会被拦，白费功夫，还可能把问题搞复杂。
- 改用 360 系统急救箱先做一次强力模式扫描 —— 它的查杀机制和安全软件不同，不容易被针对性拦截。
- 清除完成后重启，再重新安装安全软件，这时通常就能装上了。
- 如果连急救箱都运行不起来，说明系统已被深度控制，请改用 U 盘应急引导方式（见下一节）。
五、电脑中病毒了有哪些迹象
很多人等到电脑彻底趴窝才发现中毒。下面这些信号出现任意两条以上，就该做一次全面查杀了：
| 迹象 | 说明 |
|---|---|
| 明显变慢、卡顿 | 开机时间突然变长，什么都不开 CPU 占用也很高 |
| 浏览器被改 | 主页变了、默认搜索引擎变了、多了没装过的插件 |
| 频繁弹窗 | 开机弹、用着弹，还找不到来源 |
| 安全软件异常 | 被关闭、无法启动、无法更新病毒库 |
| 文件异常 | 文件丢失、被改名、出现大量陌生文件、U盘插上就中招 |
| 网络异常 | 网速莫名变慢、流量异常、某些网站打不开 |
| 账号异常 | 社交/游戏账号被盗、异地登录提醒 |
通用处理流程
先断网
拔掉网线或断开 WiFi。防止木马继续接收指令、上传你的数据。
备份重要文件
把重要文档、照片拷到 U 盘或移动硬盘。注意：不要拷贝可执行文件（.exe/.dll），可能带毒。
运行急救箱强力模式扫描
关闭托盘程序，勾选强力模式，按提示扫描并重启，重复两轮。
重启后再扫一遍
确认木马没有重生。之后重新安装或启动安全软件，做一次完整扫描。
修改重要账号密码
如果涉及网银、邮箱、社交账号，换一台干净的设备修改密码，并开启二次验证。
六、电脑开不了机，怎么在进不去系统时杀毒
如果电脑已经蓝屏、黑屏、卡在开机画面，或者病毒让系统根本无法启动 —— 普通杀毒软件已经没用了，因为它需要系统先跑起来才能工作。
360 官方对此的思路是：用 U 盘引导一个独立的应急系统，从系统外面去查杀。官方原话是——
用可引导的 U 盘或光盘引导电脑后，新的格局出现了：无论多么顽固的木马也是死马、废马，它的各种花招没有机会使用，现出原形。
因为木马的驱动保护、进程隐藏这些手段，都依赖 Windows 正常启动才能生效。从 U 盘引导的系统里，它们根本没机会运行。
官方提供两种方案
| 方案 | 说明 |
|---|---|
| 360 急救盘（U盘版） | 基于 Linux 的应急操作系统，集成了急救箱急救盘版，还带资料抢救、重装系统功能。官方说明其相比 WinPE 更稳定、兼容性更好、网络支持更强。 |
| WinPE 版 | 把急救箱 WinPE 版放进 WinPE 启动盘，引导后手动解压运行。 |
WinPE 版操作步骤（官方流程）
准备 U 盘和制作工具
普通 U 盘即可。下载一个一键制作 WinPE 启动盘的工具。
把 U 盘制成 WinPE 启动盘
插入 U 盘，用工具一键制作。注意：制作过程会清空 U 盘，先备份里面的东西。
下载急救箱 WinPE 版并放进 U 盘
把 SuperKillerWinPE.zip 保存到 U 盘根目录。
设置 U 盘优先启动
开机进 BIOS，把引导顺序设为 U 盘优先，然后重启进入 WinPE 系统。
在 PE 里运行急救箱
把 zip 复制到 PE 桌面，解压后运行 SuperKillerWinPE.exe，开始查杀。如果不放心，可以先做一次「自定义扫描」，选择仅报告不处理，看看扫出来什么再决定。
重启回正常系统，再扫一遍
官方建议：回到正常系统后再用安全软件完整扫描一次，"清扫战场"效果更佳。
七、Windows 怎么进入安全模式
安全模式只加载最基本的驱动和服务，很多木马在安全模式下无法启动，是排查问题的常用手段。
Windows 7
开机时连续按 F8，出现高级启动选项菜单后，选「安全模式」。
Windows 10 / Windows 11
系统默认关闭了 F8 快速启动菜单，用下面任意一种方式：
- 最简单：按住
Shift键不放，点开始菜单里的「重启」。电脑会进入蓝色选项界面 → 疑难解答 → 高级选项 → 启动设置 → 重启 → 按4或F4进入安全模式。 - 从设置进：设置 → 系统 → 恢复 → 高级启动 → 点「立即重新启动」，之后的步骤同上。
- 如果系统已经进不去：强制关机三次（开机看到 logo 就长按电源键），第四次开机会自动进入修复界面，再按上面的路径操作。
八、常见顽固病毒说明与专杀方式
| 病毒类型 | 特点 | 处理方式 |
|---|---|---|
| 驱动型木马 | 以驱动形式加载，优先级高于杀毒软件，能隐藏自身文件与进程 | 急救箱强力模式；清不掉则用 U 盘版从系统外查杀 |
| MBR 型木马 | 感染磁盘主引导记录，开机即加载，重装系统都可能残留 | 需要 U 盘引导查杀，普通杀毒无效 |
| 鬼影病毒 | 典型的 MBR 型病毒，重装系统也难以清除 | 同 MBR 型处理方式 |
| 机器狗 / 磁碟机 | 早年流行的穿透还原类木马，常导致杀毒软件失效 | 急救箱可查杀 |
| CAD 病毒 | 通过 CAD 图纸文件传播，隐蔽性高；表现为打开图纸时弹窗、快捷键和命令失效 | 360 官方说明：CAD 专杀功能已集成进 360 杀毒、安全卫士与系统急救箱 |
| U 盘病毒 | 插上 U 盘就自动运行，通过 autorun 传播 | 关闭系统自动播放；U 盘插到干净电脑上先杀毒再打开 |
| 安卓手机顽固木马 | 预装或刷机带入，普通手机杀毒清不掉 | 急救箱支持 USB 连接手机查杀，零流量 |
常见问题
急救箱需要安装吗？
360系统急救箱的独立版是免安装的绿色版本，解压后直接运行主程序即可，不会写入系统目录。如果通过 360安全卫士 使用，在「功能大全」中打开系统急救箱即可。
扫描会影响正常使用电脑吗？
扫描会深度读取磁盘，占用一定系统资源，期间电脑会变慢，属正常现象。官方建议扫描时先关闭右下角托盘程序，且不要进行其他操作。
强力模式为什么要重启两次？
因为部分木马在系统运行时受保护，必须重启进入特殊环境才能清除。第一次扫描负责标记，重启后第二次扫描完成清除。请按界面提示走完，不要中途跳过。
扫描完了木马又出现怎么办？
说明木马有守护进程或感染了系统文件。建议改用 U 盘版从系统外引导查杀，这是清除这类病毒最可靠的方式。
急救箱和普通杀毒软件有什么区别？
普通杀毒软件是日常防护，运行在系统之上；急救箱是针对已经中毒、系统异常的救援工具，具备底层查杀能力和 U 盘引导模式，专门处理杀毒软件搞不定的情况。
下载的是 360安全卫士 安装包 · 跳转至 360 官方下载服务器