結束病毒程序並終止病毒程式碼，提取病毒樣本，利用防毒軟體全盤查毒並清理系統中殘留的病毒。
電腦中毒了怎麼辦?
一、正在上網的使用者，發現異常應首先馬上斷開連線
如果你發現IE經常詢問你是否執行某些ACTIVEX控制元件，或是生成莫明其妙的檔案、詢問除錯指令碼什麼的，一定要警惕了，你可能已經中招了。典型的上網被入侵有兩種情況：
1、是瀏覽某些帶惡意程式碼的網頁時候被修改了瀏覽器的預設主頁或是標題，這算是輕的;還有就是遇到可以格式化硬碟或是令你的windows不斷開啟視窗，直到耗盡資源宕機??這種情況惡劣得多，你未儲存和已經放在硬碟上的資料都可能會受到部分或全部的損失。
2、是黑客的潛在的木馬發作，或是蠕蟲類病毒發作，讓你的`機器不斷地向外界傳送你的隱私、或是利用你的名義和郵件地址傳送垃圾，進一步傳播病毒;還有就是黑客的手工入侵，窺探你的隱私或是刪除破壞你的檔案。
處理辦法 ：馬上斷開連線，這樣能將自己的損失降低的同時，也避免了病毒向更多的線上電腦傳播。請先不要馬上重新啟動系統或是關機，進一步的處理措施請參看後文。
二、中毒後，應馬上備份轉移文件和郵件等
中毒後執行防毒軟體清除是不在話下的了，但為了防止防毒軟體誤殺或是刪掉你還處理完的文件和重要的郵件，你應該首先將它們轉移備份到其他儲存媒體上。
有些長檔名的檔案和未處理的郵件要求在windows下備份，所以第一點這裡筆者建議您先不要退出windows，因為病毒一旦發作，可能就不能進入windows了。
不管這些檔案是否帶毒了，你都應該備份，用標籤紙標記為待查即可。因為有些病毒是專門針對某個防毒軟體設計的，一執行就會破壞其他的檔案，所以先備份是以防萬一的措施。等你清除完硬碟內的病毒後，再來慢慢分析處理這些額外備份的檔案較為妥善。
三、需要在windows下先執行一下殺CIH的軟體(即使是帶毒環境)
如果是發現了CIH病毒的，要注意不能完全按平時報刊和手冊建議的措施，先關機、冷啟動用系統盤來引導再防毒，應在帶毒的環境下也執行一次專殺CIH的軟體。
這樣做，防毒軟體可能會報告某些檔案在受讀防寫無法清理，但帶毒執行的實際目的不在於完全清除病毒，而是在於把CIH下次開機時候的破壞減到最低，以防它再次開機破壞主機板的BIOS硬體，那麼就會黑屏，讓你的下一步防毒無法進行。
四、需要乾淨的DOS啟動盤和DOS下面的防毒軟體
到現在，就應該按很多防毒軟體的標準手冊去按步就班地做，即關機後冷啟動，用一張乾淨的DOS啟動盤引導是不能少的了;
另外由於中毒後可能windows已經被破壞了部分關鍵檔案，會頻繁地非法操作，所以windows下的防毒軟體可能會無法執行。所以請你也準備一個DOS下面的防毒軟體來以防萬一。
即使能在windows下執行防毒軟體的，也請用兩種以上工具交叉清理。在多數情況下windows可能要重灌，因為病毒會破壞掉一部分檔案讓系統變慢或出現頻繁的非法操作。
比如即使殺了CIH，微軟的OUTLOOK郵件程式也是反應較慢的。建議不要對某種防毒軟體帶偏見，由於開發時候側重點不同、使用的防毒引擎不同，各種防毒軟體都是有自己的長處和短處的，交叉使用效果較理想。
一、不要重啟
一般來說，當你發現有異常程序、不明程式執行，或者計算機執行速度明顯變慢，甚至IE經常詢問是否執行某些ActiveX控制元件、除錯指令碼等。那麼這時候表示此時你可能已經中毒了。
而很多人感覺中毒後，認為首先要做的第一件事就是重新啟動計算機。其實這種做法是極其錯誤的。當電腦中毒後，如果重新啟動，那麼極有可能造成更大的損失。
二、立急斷開網路
由於病毒發作後，不僅讓計算機變慢，而且也會破壞硬碟上的資料，同時還可能向外傳送你的個人資訊、病毒等，使危害進一步擴大。對此，發現中毒後，首先要做的就是斷開網路。
斷開網路的方法比較多，最簡單的辦法就是跑到電腦後面撥下網線，這也是最乾脆的辦法。不過在實際的應用中，我們並不需要這樣麻煩，畢竟跑到電腦後面還是比較煩神的。
如果安裝了防火牆，可以在防火牆中直接斷開網路，如果沒有防火牆，那麼可以右擊“網路上的芳鄰”圖示，在彈出的選單中選擇“屬性”
在開啟的視窗中右擊“本地連線”，將其設為“禁用”即可。如果是撥號使用者，那麼只需要斷開撥號連線或者關閉Moden裝置即可。
三、備份重要檔案
中毒後是不是應該立即進行防毒，筆者個人認為如果電腦中沒有重要的檔案，那麼怎麼操作都無所謂，至多我把硬碟全盤格式化重新安裝。
但是如果電腦中儲存有重要的資料、郵件、文件，那麼應該在斷開網路後立即將其備份到其它裝置上，例如行動硬碟、光碟等。儘管要備份的這些檔案可能包含病毒，但這要比防毒軟體在查毒時將其刪除要好的多。
更何況病毒發作後，很有可能就進不了系統，因此中毒後及時備份重要檔案是減輕損失最重要的做法之一。
四、全面防毒
在沒有了後顧之憂的時候，我們就可以進行病毒的查殺了。查殺應該包括兩部分，一是在Windows系統下進行全面防毒，二是在DOS下進行防毒。目前，主流的防毒軟體一般都能直接製作DOS下的防毒盤。
在防毒時，建議使用者先對防毒軟體進行必要的設定。例如掃描壓縮包中的檔案、掃描電子郵件等，同時對包含病毒的'檔案處理方式，例如可以將其設為“清除病毒”或“隔離”，而不是直接“刪除檔案”，這樣做的目的是防止將重要的檔案因為誤操作而被刪除。
五、更改重要資料設定
由於病毒、木馬很多時候都是以竊取使用者個人資料為目的，因此在進行了全面防毒操作之後，必須將一些重要的個人資料，例如QQ、Email賬戶密碼等重新設定。尤其是查殺出後發現是木馬程式的，尤其需要進行這項工作。
