1、qq密码，网银密码，等个人信息被盗。
2、系统运行缓慢，cpu占用率高。各种慢。
3、一些重要文件不知道为什么就丢失。
4、注册表损坏，被锁定。
5、出现各种异常现象，如，奇怪的声音，打开网页乱码，什么的。总之和平常有些不同。
1、重新启动电脑，按下F8键，弹出高级选项窗口，选择“安全模式”进入如图：
2、进入过程：
3、登录账户，进入系统
4、进入“安全模式”，黑白显示，简洁。如图：
5、将隐藏文件设置为可见。打开计算机|工具|文件夹选项|查看，调整下拉条找见，“隐藏受保护的操作系统文件（推荐）”复选框，选中“显示隐藏的文件，文件夹，驱动器”完成后单击应用，然后确定。
6、打开磁盘c，看看磁盘c根目录下有没有不熟悉的文件，如果有，且日期（图片右侧有）为中木马那天，删除文件。
7、查看磁盘c中“windows”文件，先根据“修改日期”对文件夹排序如图，单击“修改日期”
8、出现如图界面，用下拉条找是否存在不熟悉的文件，如果有，且日期为中木马那天，删除文件。
9、找到c盘|windows|system32文件夹，单击
10、弹出system32文件内容，如图先修改日期，然后根据下拉条，查看是否存在不熟悉的文件，如果有，且日期为中木马那天，删除文件。
11、单击“开始”|“所有程序”|“附件”|“运行”输入“services.msc”命令。完成后单击确定，如图：
12、弹出“服务”框如图，根据下拉条，查看是否有不是自己开启的服务，如果有执行13步。
13、选中该服务，停止此服务如图：
14、单击“开始”|“所有程序”|“附件”|“运行”输入“regedit”命令，完成后单击确定。
15、弹出“注册表编辑器”框，查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion文件夹下是否有“run”开头的键值，将没有见过的删除掉。
16、查看
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion文件夹下是否有“run”开头的键值，将没有见过的删除掉。
17、查看
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion文件夹下是否有“run”开头的键值，将没有见过的删除掉。
18、到此基本完成手工杀毒的基本步骤了，重点是每一步要仔细找，耐心找。
