你一定遇過電腦中招間諜軟體或廣告軟體的情況。解決關鍵在於：從硬碟、記憶體、Windows註冊表中精準定位惡意程式蹤跡。筆者近期對局域網多台機器實測，強烈建議：定期結合多款商業/免費工具進行深度檢查。

標準化檢測流程 10 步走

步驟 1：多引擎預掃描清理

先運行防毒與反間諜軟體掃描，發現異常立即清除。專家強烈建議：至少運行兩款以上不同引擎的掃描工具，確保徹底清理乾淨，再進入下一步。

步驟 2：建立系統還原點或完整備份

Windows XP/7/10/11均支援系統還原點：開始 → 幫助和支援 → 系統還原 → 建立還原點。舊版系統或需更可靠備份者，可用NTBackup.exe備份含系統狀態的完整映像。萬一後續操作失誤，可快速回滾。

步驟 3：關閉所有非必要程式

反間諜工具需掃描所有執行緒與註冊表，先退出所有應用程式可大幅節省掃描時間。

步驟 4：運行 HijackThis 並規範保存日誌

下載解壓 HijackThis，雙擊執行選擇「Do a system scan and save a logfile」。關鍵技巧：將日誌重命名為含日期時間格式（如hijackthis-240115-1430.log），避免下次運行自動清空舊日誌導致歷史記錄丟失，便於縱向對比分析。

步驟 5：初覽掃描結果，暫不勾選修復

結果視窗每項左側有核取方塊，勾選後點「Fix checked」可清除。但切勿輕易操作——真正難點在於辨識：哪些是威脅、哪些是必需、哪些無關緊要。保持視窗開啟，進入下一步。

步驟 6：引入專業日誌分析工具輔助判斷

推薦兩款免費線上分析工具：Help2Go Detective（筆者首選）與 HijackThis Analysis。上傳日誌後，工具會標註每項：可保留 / 可刪除但無害 / 可疑需進一步分析 / 確認惡意必須刪除。根據分析結果，勾選確認惡意項與已知間諜/廣告軟體相關項。

步驟 7：人工複核可疑項目

分析工具可能漏報。檢查註冊表鍵值名稱、相關檔案目錄資訊，判斷是否為刻意安裝程式殘留。若工具與人工均無法確認，安全策略：備份後刪除（需保留備份或還原點以備回滾）。實用技巧：Google搜尋項目名稱，99%情況下 2 分鐘內可做決定。DLL檔案除外，需更深入驗證。

步驟 8：執行修復並查看詳細資訊

回到HijackThis視窗，勾選有害與可疑項 → 「Fix checked」。亦可滾動列表點擊高亮單項 → 「Info on selected item」查看詳細資訊，此時分析工具速度更快、介面更友善。

步驟 9：重啟驗證系統狀態

若系統異常（應用程式失效、介面異常、無法啟動），啟動時按F8進入安全模式選單，選「最後一次正確配置」啟動，再回滾還原點或備份。若接受此狀態，可跳過步驟 10。

步驟 10：二次掃描確認與建立基線

重複步驟 4，更新日誌時間戳。確認惡意項已徹底清除，或保存乾淨系統快照作為下次操作參考基線。

工具箱推薦

• 反間諜/反廣告工具：HijackThis (MajorGeeks)、WinTasks 5 Professional (Uniblue)、Security Task Manager (Neuber)
• 免費日誌分析：Help2Go Detective、HijackThis Analysis

建議將此檢測流程納入常態維護：每月 1-2 次，至少每三周一次。養成習慣，讓間諜軟體無處遁形。