一、不要重啟
一般來說，當你發現有異常進程、不明程序運行，或者計算機運行速度明顯變慢，甚至IE經常詢問是否運行某些ActiveX控件、調試腳本等。那麼這時候表示此時你可能已經中毒了。
而很多人感覺中毒後，認為首先要做的第一件事就是重新啟動計算機。其實這種做法是極其錯誤的。當電腦中毒後，如果重新啟動，那麼極有可能造成更大的損失。
二、立急斷開網絡
由於病毒發作後，不僅讓計算機變慢，而且也會破壞硬盤上的數據，同時還可能向外發送你的個人信息、病毒等，使危害進一步擴大。對此，發現中毒後，首先要做的就是斷開網絡。
斷開網絡的方法比較多，最簡單的辦法就是跑到電腦後麵撥下網線，這也是最幹脆的辦法。不過在實際的應用中，我們並不需要這樣麻煩，畢竟跑到電腦後麵還是比較煩神的。如果安裝了防火牆，可以在防火牆中直接斷開網絡，如果沒有防火牆，那麼可以右擊“網上鄰居”圖標，在彈出的菜單中選擇“屬性”，在打開的窗口中右擊“本地連接”，將其設為“禁用”即可。如果是撥號用戶，那麼隻需要斷開撥號連接或者關閉Moden設備即可。
三、備份重要文件
中毒後是不是應該立即進行殺毒，筆者個人認為如果電腦中沒有重要的文件，那麼怎麼操作都無所謂，至多我把硬盤全盤格式化重新安裝。但是如果電腦中保存有重要的數據、郵件、文檔，那麼應該在斷開網絡後立即將其備份到其它設備上，例如移動硬盤、光盤等。盡管要備份的這些文件可能包含病毒，但這要比殺毒軟件在查毒時將其刪除要好的多。
更何況病毒發作後，很有可能就進不了係統，因此中毒後及時備份重要文件是減輕損失最重要的做法之一。
四、全麵殺毒
在沒有了後顧之憂的時候，我們就可以進行病毒的查殺了。查殺應該包括兩部分，一是在Windows係統下進行全麵殺毒，二是在DOS下進行殺毒。目前，主流的殺毒軟件一般都能直接製作DOS下的殺毒盤。
在殺毒時，建議用戶先對殺毒軟件進行必要的設置。例如掃描壓縮包中的文件、掃描電子郵件等，同時對包含病毒的文件處理方式，例如可以將其設為“清除病毒”或“隔離”，而不是直接“刪除文件”，這樣做的目的是防止將重要的文件因為誤操作而被刪除。
五、更改重要資料設定
由於病毒、木馬很多時候都是以竊取用戶個人資料為目的，因此在進行了全麵殺毒操作之後，必須將一些重要的個人資料，例如QQ、Email賬戶密碼等重新設置。尤其是查殺出後發現是木馬程序的，尤其需要進行這項工作。
六、檢查網上鄰居
如果是局域網用戶，在處理了自己電腦的病毒之後，還要檢查一下網絡上其它計算機是否同樣被感染了病毒。因為很多病毒發作後是會向網絡中其它電腦發起攻擊的。自己的電腦中了病毒，極可能會傳染給網絡上的其它計算機。如果不及時將其清理，那麼極有可能會再反向傳染。
檢查的方法除了在每台電腦上進行全麵的病毒清除，還可以安裝金山網鏢這類病毒防火牆，如果網絡上有其它電腦中了病毒，那麼病毒防火牆就會不停的阻攔攻擊，我們隻需要打開其攔截的日誌，即可得知哪一個IP地址發出的病毒數據庫，根據IP地址再找出該台電腦，並按上述的方法進行處理即可。