1、 检查注册表
在Windows系统命令行中，用regedit命令进入注册表，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren Version和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下，所有以"Run"开头的键值名，其下有没有可疑的文件名。 延伸阅读如果有，就需要删除相应的键值，再删除相应的应用程序。
2、 检查启动组
在注册表中的位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders Startup="C:\windows\start menu\programs\startup"。 同题参见要注意经常检查这两个地方。木马经常隐藏在启动组而自动加载运行。启动组对应的文件夹为：C:\windows\start menu\programs\startup，
3、隐蔽在Win.ini以及System.ini中
Win.ini的小节下的load和run后面在正常情况下是没有跟什么程序的，如果有了那就要认真检查，有可能是木马；在System.ini的小节的Shell=Explorer.exe后面也是加载木马的好场所。 延伸阅读如果是：Shell=Explorer.exe wind0ws.exe。则wind0ws.exe很有可能就是木马服务端程序。
4、检查C:\windows\winstart.bat、C:\windows\wininit.ini、Autoexec.bat
监控你的按键、扫描、读取和删除你的文件，间谍软件会未经你同意而偷偷安装。间谍软件可以设置您的自动签名，不要去点击那些来路不明的连接。访问您的应用程序甚至格式化你的硬盘。它会不断的将你的信息反馈给控制该间谍软件的人。这就要求我们在下载文件时要多加小心，当你下载一个文件或是打开某些网页链接时，
5、 如果是EXE文件启动
看木马是否被装入内存，则说明要么是该文件启动木马程序，端口是否打开。如果是，要么是该文件捆绑了木马程序，那么运行这个程序，只好再找一个这样的程序，重新安装一下。
6、 木马启动都有一个方式
所以，用此来监测大部分木马应该没问题的。实际上平时多注意一下端口，查看一下正在运行的程序，它只是在一个特定的情况下启动，
删除木马文件，要找到木马启动文件，一般在注册表及与系统启动有关的文件里能找到木马文件的位置，发现计算机中了木马后，而且删除注册表或系统启动文件中相关木马信息。
但对于一些十分复制的木马，一般很难找到，这时需要借助木马查杀工具，如360等；或者请求信息网络中心技术支持。
