案例二、通过“比较”检验自己当前的自启动项是否有问题。
如果以前在机器正常时保存了AUTORUNS的日志，而当前感觉机器明显有问题，可以通过以下办法简单确认恶意软件可能添加的自启动项：
1、双击打开autoruns.exe，进入AUTORUNS窗口，依次点“文件”--“比较”；

 

2、在弹出的对话框中选定前面保存的日志后，点“打开”；

 

3、这时AUTORUNS将会对当前自启动项同打开日志的自启动项进行比较，对当前自启动项如果比老日志多或者少，整个列表的项目将以绿色突出显示！

 

 

图24