توجد طرق عديدة لإكتشاف وجود ملفات التجسس .. وبما أن كل برنامج له طريقة يسلكها
برنامج التجسس الخاص به ، فيجتاج إلى علاج خاص بالبرنامج ولكن توجد طرق عامة يمكن
من خـــلالها تضييق النطاق على الملفات التجسسية إن كانت موجودة ونذكر هنا ثلاث طرق هامة
الطــــريــقــة الأولــى : البحث داخل ملف تسجيل النظام REGISTRY
إتبع الخطوات التــاليـة :
1- إنقر على الزر Start
2- إختر تشغيل من القائمة start
3- إكتب في خانة open الأمر التالي ( regedit)

4- بعد ظهور نافذة Registry Editor إفتح المجلدات التالية حسب الترتيب :
*HKEY_LOCAL_MACHINE
*Software
*Windows
*Current Version
*Run
5- والآن بنافذة دفتر تسجيل النظام Registry Editor تظهر النافذة على يمينك
بالشاشة مقسومة لقسمين Name و Data ستشاهد قائمة Name أسماء ملفات ، هذه الملفات
تعمل مع قائمة بدء التشغيل الموجودة في الوندوز في جهازك ويقابلها في قائمة Data عنوان الملف.

ملاحظة هامة : قد يتغير إمتداد مجلد windows في regedit فيكون كالتالي :
HKEY_LOCAL_MACHINE -->Software--->microsoft-->Windows -->Current Version-->Run
6- لا حظ الجزء الأيمن من الشاشة ستجد مجموعة من البرامج التي تعمل عند بدء التشغيل ومنها
Internat.exe وSystem Tray وغيرها ...... طبعا تختلف البرامج تبعا لكل جهاز ، المهم في هذا الأمــر
أنك إذا إكتشف برنامج يحمل هذه القيمة exe. تحت قائمة name فإن ذلك يعني أن جهازك مصاب
بملف تجسس .. ولحذفة قم بالنقر على مفتاح del ثم ok

الطريقة الثانية : إستخدام الأمر msconfig
إتبع الخطوات التــاليـة :
1- إنقر على الزر Start
2- إختر تشغيل من القائمة start
3- إكتب الأمر التالي :msconfig كما في الطريقة السابقة
4- سوف تظهر لك نافذة ( الأداة المساعدة لتكوين النظام )
5- سوف تظهر لك ألسنة تبويب متعددة إختر منها لسان ( بدء التشغيل ) ، سوف تظهر لك شاشة
تعرض البرامج التي تعمل عند بدء التشغيل

بإمكانك الأن فحص هذه البرامج والتأكد من عدم وجود أي برنامج غريب أو غير معروف ومن ثم
الغاء الإشارة الموجودة في المربع المقابل ، فتكون بذلك قد أوقفت عمل البرنامج التجسسي
أو أي برنامج أخر غير مرغوب فيه
ملاحظة : قد يتغير إسم هذه النافذة لديك إذا كان الوندوز لديك معرب (ليس عربي بالكامل) فيكون
إسمها System configuration Utility بدلا من ( الأداة المساعدة لتكوين النظام )

الطريقة الثالثة : إستخدام الدوس
هذه الطريقة هي أسهل الطرق وتستخدم غالبا للكشف عن عن ملف الباتش عن طريق إستخدام
الدوس ... وذلك كالتالي
1- إذهب الى قائمة إبدأ وأختر Arabic Dos
2- إكتب الأمر التالي :
C:\Windows>dir patch.*


3- إذا وجدت ملف الباتش قم بمسحة بالأمر التالي :
C:\Windows\delete patch.*