计算机上间谍软件检测方法：


1。对一个商业软件或免费软件清理机前尽可能使用工具。运行杀毒软件或反间谍软件扫描，一旦少数例外立即发现。有很多关于这个话题的内容在互联网上的。应该指出的是，进入下一步之前，专家强烈建议多个反病毒和反间谍软件扫描被用来实现彻底的清洗。


2。设置检查点或使系统备份。如果你使用的是Windows XP，它会更方便，这将很快建立一个系统恢复点（打开：开始菜单、帮助和支持）恢复系统恢复系统的帮助恢复，然后点击按钮创建一个还原点。当然，还有其他的方法（对于那些使用其他人的Windows操作系统家族的唯一途径）创建了一套备份系统，包括系统状态信息（如果其他方法是不可用的，你可以使用NTBACKUP.EXE文件；它包含了所有的Windows信息的新版本）。在这种情况下，在一个错误的情况下在下一步中，可以将系统恢复到以前的正确状态。


三.关闭所有不必要的应用程序。一些反间谍程序从计算机中运行的所有线程和注册表中查找异常标志。因此，现在是退出所有应用程序并开始反间谍操作检查的时候了。


4。运行反间谍软件。在这一步中，使用劫持这一软件，解压下载的ZIP文件到你想要的目录，然后双击hijackthis.exe可执行文件，你会跳出一个窗口提示进行系统扫描并保存logfile..by默认情况下，日志文件将保存在我的文件，在日志文件名保存添加的日期和时间信息是非常有用的，在这种情况下，一个名为hijackthis.log改称它收到录取通知时间：hh.mm.log（hh.mm 24小时是几点）。这样，劫持这将任何时间后再次运行，一旦它开始运行，它会自动清空以前的日志，所以你不必担心失去以前的日志。结果，时间标记是一种很好的方法，对于将来的日志文件分析非常有用。


5。在劫持这一结果窗口中显示结果。这一结果，写入日志文件的信息是相同的，和一个复选框是对每个项目的左边找到。如果某项被选中，按固定checked按钮，并劫持这完全可以删除它，会发现有许多看似秘密的文件可以被扫描的快速确定做什么在这个时候。事实上，真正的问题是确定哪些文件具有潜在的威胁，这是必要的，是微不足道的。分析工具可以帮助我们在这个时候。记住，现在不要关闭搜索窗口劫持这，你也不需要进行核心的选择操作，因为在接下来的步骤中，我们将再这个窗口。


6。使用日志分析程序劫持这一运行日志文件。一个分析工具，可以通过help2go侦探或劫持这一分析。在劫持这一登陆，会发现每一个入侵（线程）的特殊信息的处理和相关建议，可以保留，可以删除（但无害），这是（也许是可疑的文件应该被删除，但仍需要进一步的研究，并且必须被删除）（用于识别恶意病毒）。在这一点上，它是可疑的检查所有的选项，被认定为恶意病毒、间谍软件和广告软件或与已知的。


7。检查可疑项目（包括可选的激活项目）。有时您可以检查注册表名或相关文件和目录信息，以检查未经识别的项目，即使通过分析程序（通过劫持发现）。这是可能有意安装或使用的程序的一部分。这些项目通常是单独进行的。如果在检查过程或人工方式中找不到这些项目，则将备份和删除安全选项。然而，如果采取这一步骤，节省的情况下，只能存储一个文件备份或恢复到以前的状态恢复。如果你想知道哪些文件你看，走到下一个额外的步骤与谷歌或其他搜索工具搜索项目的名称。在99%的情况下，它可以在两分钟或更少审批决定。只有少部分项目，最重要的是，该DLL文件不仅要穿过的文件名搜索验证。


8。检查在劫持这一结果窗口有害文件和不确定项，然后按确定按钮；checked你也可以滚动结果窗口查看项目，突出选择个别项目点击。然后点击信息选择itemhellip。它是查看这些信息比前一步更合适，因为分析工具是更快和更友好的对象。


9。重新启动系统，看操作。如果系统运行不正常，如果应用程序不工作或变得异常，或者系统不看的权利，有必要决定是否返回状态恢复或备份状态。如果Windows无法启动，按下F8键，在系统开始到开始菜单的启动，并最终选择正确的配置。这是没有问题的，这种方式开始。系统启动后，它需要返回到恢复点，或者返回到第二步备份的状态。如果您收到这个选项，您不需要保存更改，您可以直接通过第十步。


10。最后运行劫持扫描反过来：重复步骤4，但是你需要注意的保存日志文件更改日期的标签，我们可以扫描结果来确定移动的项目已经被完全清除，或只是节省计算机状态的快照，并很快的，这将为下一步的操作产生一个有意义的参考状态。