1. 立即断开网络

一旦发现电脑被控制，立即断开与互联网和网络的所有连接。这将阻止攻击者进一步访问您的设备。您可以拔掉网络线缆、关闭无线网络适配器或启用飞行模式。

2. 终止可疑进程

打开任务管理器（按 Ctrl+Shift+Esc）并查看正在运行的进程列表。寻找任何可疑或未知的进程。如果发现可疑进程，请右键单击并选择 "结束任务"。

3. 重新启动计算机安全模式

重新启动计算机并按住 F8 键进入安全模式。安全模式仅加载操作系统必要的组件，阻止恶意软件和远程控制工具运行。在安全模式下执行以下步骤：

4. 运行防病毒扫描

使用更新的防病毒软件对您的计算机进行全面扫描。这将检测和删除任何存在的恶意软件或远程访问工具。

5. 检查注册表

打开注册表编辑器（按 Windows 键 + R，输入 "regedit"）。导航到以下键：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

查找并删除任何看起来可疑或未知的键值对。

6. 重置系统

如果以上步骤无法解决问题，您可以考虑重置系统。这将删除所有文件和设置，并恢复计算机到初始状态。确保先备份重要数据。

Windows 10/11：转到 "设置" > "更新和安全" > "恢复" > "重置此电脑"。

Windows 7/8：转到 "控制面板" > "系统和安全" > "备份和还原" > "恢复系统设置"。

7. 更改密码并启用双重认证

重置系统后，请立即更改所有与受感染计算机相关的密码。启用双重认证以提高帐户安全性，这将要求您在登录时输入密码和验证码。