我先怎么判断
遇到“怀疑电脑被监控：如何检查远程工具、启动项和服务”这类情况，我不会先下结论说一定中毒。广告组件、浏览器设置、驱动异常和恶意程序有时会出现相似表现。我会先暂停可疑操作，记录异常，再按间谍软件、账号异常和隐私风险这条线排查。
如果电脑里保存过网银、邮箱、社交账号或工作资料，先不要在这台疑似异常的电脑上继续登录重要账号。需要改密码时，我会优先使用另一台干净设备，并打开多因素验证。
常见表现
- 摄像头、麦克风指示异常，或出现不认识的录屏、截图工具
- 浏览器密码、Cookie、邮箱或社交账号出现异常登录
- 电脑待机时仍有明显上传流量和陌生网络连接
- 任务管理器、服务或启动项里出现隐蔽的常驻程序
我会先检查这些地方
- Windows 隐私设置中的摄像头、麦克风和应用权限
- 浏览器扩展、保存的登录会话和最近安装软件
- 进程路径、数字签名、父进程和网络连接
- 安全软件扫描结果以及账号安全中心的登录记录
处理顺序
- 先断网并停止继续登录重要账号，避免扩大泄露
- 从干净设备退出所有会话、修改密码并开启多因素验证
- 使用官方安全扫描工具检查恶意程序和持久化位置
- 删除不认识的远程、录屏、键盘辅助和脚本工具
- 如果无法确认隐私程序已经移除，备份资料后重装系统
- 重装后只从可信来源重新安装软件，并恢复账号安全设置
清理后怎么复核
- 检查摄像头、麦克风、屏幕共享和远程桌面权限
- 确认浏览器没有陌生扩展和异常代理
- 确认上传流量、启动项和计划任务恢复正常
- 检查邮箱、社交和支付账号的登录设备
我不建议这样做
- 不要在疑似被监控的电脑上继续改密
- 不要把完整浏览器配置目录直接发给陌生人分析
- 不要因为没有弹窗就认定没有间谍软件
- 不要只清理浏览器缓存而忽略启动项和账号会话
我的经验
隐私类问题比普通广告更需要先止损。账号会话、浏览器密码和远程权限，往往比电脑里某个文件名更重要。
参考资料
下面列的是厂商或机构资料入口，实际操作时只从可信域名下载工具。