Examinar o próprio registro pode revelar uma clara indicação de uma infecção por spyware. Aqui está o que monitorar as chaves de registro da Microsoft que têm Sysinternals Autoruns, eu diria