1.在使用某種商業(yè)軟件或免費(fèi)軟件的工具檢查之前，盡可能的將機(jī)器清理干凈。

運(yùn)行防病毒軟件或反間諜軟件掃描，一旦發(fā)現(xiàn)一些異常的項(xiàng)目立即清除。有關(guān)這一主題的內(nèi)容在網(wǎng)絡(luò)上有許多。需要注意的是，在進(jìn)入下一步之前，強(qiáng)烈建議使用并運(yùn)行一種以上的殺毒、反間諜軟件掃描以便達(dá)到徹底清理。

2.建立一個(gè)檢查點(diǎn)或者對(duì)系統(tǒng)作備份。

如果使用的是Windows XP，那再方便不過(guò)了，這樣很快就能建立一個(gè)系統(tǒng)恢復(fù)點(diǎn)(依次打開(kāi)：開(kāi)始菜單DD幫助和支持DD使用系統(tǒng)還原恢復(fù)對(duì)系統(tǒng)的改變，然后點(diǎn)擊創(chuàng)建一個(gè)還原點(diǎn)的按鈕)。當(dāng)然還有其他的方法(對(duì)于那些使用Windows家族其他操作系統(tǒng)的人來(lái)說(shuō)是唯一的方法)就是創(chuàng)建一整套系統(tǒng)的備份，包括系統(tǒng)狀態(tài)信息(如果其他辦法都不可行的話，可以使用NTBackup.exe文件;他包含了所有Windows新版本的信息)。這樣的話，萬(wàn)一在接下來(lái)的步驟中出了差錯(cuò)，還可以將系統(tǒng)恢復(fù)到前一個(gè)正確的狀態(tài)。

3.關(guān)閉所有不必要的應(yīng)用程序。

一些反間諜軟件從電腦運(yùn)行的所有線程和注冊(cè)表中查找不正常跡象，因此先退出所有應(yīng)用程序再啟動(dòng)反間諜程序運(yùn)行檢查，可以節(jié)省大量時(shí)間。

4.運(yùn)行反間諜程序。

在這一步，使用Hijack This這個(gè)軟件。將下載回來(lái)的Zip文件解壓到你想要的目錄，然后雙擊HijackThis.exe這個(gè)執(zhí)行文件，會(huì)跳出一個(gè)帶有提示“Do a system scan and save a logfile.”的窗口。默認(rèn)狀態(tài)下，日志文件會(huì)保存在“我的文檔”中，在保存的日志文件名稱中加入日期和時(shí)間信息很有用，這樣的話，一個(gè)名為hijackthis.log的文件就改名為hijackthis-yymmdd:hh.mm.log(hh.mm是24小時(shí)制的幾點(diǎn)幾分)。這樣的話，以后任何時(shí)候再次運(yùn)行Hijack This(一旦開(kāi)始運(yùn)行，會(huì)自動(dòng)清空以前的日志)，都不必?fù)?dān)心丟失以前的日志。

5.查看Hijack This結(jié)果窗口中顯示的掃描結(jié)果。

這個(gè)結(jié)果與寫(xiě)入日志文件的信息是相同的，并且會(huì)發(fā)現(xiàn)在每一個(gè)項(xiàng)目的左邊都有一個(gè)復(fù)選框。如果核選了某些項(xiàng)目，按下“Fix Checked“按鈕， Hijack This就可以將其徹底清除了。會(huì)發(fā)現(xiàn)在那里有很多看上去秘密的文件，可以對(duì)其進(jìn)行快速掃描，以決定在這時(shí)采取何種操作。實(shí)際上，真正存在的問(wèn)題是識(shí)別出哪些文件具有潛在的威脅，哪些是必須的，而哪些是無(wú)關(guān)緊要的。此時(shí)分析工具能夠幫上我們的大忙。記住，現(xiàn)在不要關(guān)閉Hijack This的查找結(jié)果窗口，也不需要進(jìn)行核選操作，因?yàn)樵诮酉聛?lái)的步驟中還會(huì)返回這個(gè)窗口。