2.在资源管理器或开始菜单中运行“查找”命令，选择“文件或文件夹”，在 “搜索范围” 对话框内，选择“本地硬盘驱动器”，将“日期”选项的“介于”及“和”均设为当天日期，选中“搜索子文件夹”，如图1所示。单击“立即搜索”，搜索结果如图2所示（安装不同内容的电脑，其搜索结果不尽相同）。

　　3.机器随便运行两三个软件之后，重复第2步，搜索结果如图3所示。

　　4.比较两次搜索的文件，删除可疑文件。从图2和图3中可以看出，除了Windows系统在运行所必须的3个文件在两次搜索中文件修改时间发生变化之外，Syskey.dat文件在第一次搜索时的修改时间为20：28，而在第二次搜索时的修改时间为20：30，时间间隔基本上是两次搜索文件的间隔。而Syskey.dat文件正是KeyGhost软件保存密码等信息的默认文件名，应毫不犹豫将其彻底删除，而不能仅仅将其放入回收站。倘若当天在您上机之前已有人使用该电脑，则两次搜索到的文件数量较多，您只要关注您上机操作的那段时间文件修改时间发生变化的文件。