我可以: 邀请好友来看>>
ZOL论坛 > 笔记本论坛 > 本本大讨论论坛 > 教你揪出弹广告、修改主页的流氓软件!
返回列表
签到
手机签到经验翻倍!
快来扫一扫!

教你揪出弹广告、修改主页的流氓软件!

843浏览 / 44回复

人生RU水

人生RU水

0
精华
21882
帖子

等  级:Lv.10
经  验:108844
  • 版主:

    本本大讨论

  • Z金豆: 3621

    千万礼品等你来兑哦~快点击这里兑换吧~

  • 城  市:北京
  • 注  册:2015-03-01
  • 登  录:2020-08-11
  • 毛遂自荐
  • 论坛骨干
  • 语惊四座
  • 天下无双
  • 滴水穿石
发表于 2017-10-15 16:23:26
电梯直达 确定
楼主

1解决弹窗:进程定位文件法

  虽然人人对流氓软件避之不及,但由于国内软件环境太过复杂,在使用电脑的过程中,一不留神就被各种流氓软件占领,自动安装程序、弹窗、修改主页以及开机自启动的现象数不数胜。自动安装软件和开机自启动还能通过管理软件进行卸载或者拦截,但弹窗和修改主页就不那么容易解决了。

教你揪出弹广告、修改主页的流氓软件!

  下面笔者就给大家讲解一下如何在最短时间内解决弹窗和修改主页这两个问题,方法非常简单易学,只需要10分钟就能够掌握两种方法。

一、解决弹窗:进程定位文件法

  在Windows下,程序运行必定有对应进程,弹窗也是程序,自然也遵循这个法则。那么只要找到对应弹窗的进程,然后通过进程找到运行程序,那么弹窗问题就迎刃而解了。以上是我们解决弹窗的方法论。

  在整个过程中要用到两个技能,一个是灵活运用任务管理器,另一个则是修改文件的权限。这两个技能虽然简单,但考验耐心和细心。

教你揪出弹广告、修改主页的流氓软件!
两种软件弹窗

  我们以某款软件安装后自动弹窗为例。弹窗主要分为两种,一种是“程序式弹窗”,一般在屏幕中间,窗口上有很多切换标签,每个标签下有信息流;另一种是“广告式弹窗”,一般在右下角,类似网页上的广告。解决这两种弹窗的方法是一致的,下面以解决“程序式弹窗”为例。


2先定位程序再修改权限


  当出现弹窗时,首先需要做的不是关闭弹窗,而是打开任务管理器。有些弹窗程序有专有名称,在任务管理器中很容易找到,有些则隐藏的比较深,需要大家仔细排查。如果不好找的话,可以试着右击进程,选择结束进程。如果弹窗关闭,则说明你找到弹窗进程了。

教你揪出弹广告、修改主页的流氓软件!
通过进程定位软件位置

  找到这个进程之后,在进程上右击鼠标,在弹出的窗口中点击“打开文件所在的位置”。

  此时会自动打开我的电脑,并定位到相应的文件,定位到的文件就是弹窗程序。此时我们的解决方法就是将弹窗程序删除,但为了避免删掉之后软件还会自动下载,我们在删除之前还需要建立一个“李鬼”弹窗程序,让软件以为这个就是弹窗程序,但无法运行,从而根除弹窗。

教你揪出弹广告、修改主页的流氓软件!
将弹窗程序文件名复制并建立相同名字的空白文件

教你揪出弹广告、修改主页的流氓软件!
将弹窗程序文件名复制并建立相同名字的空白文件

  做法非常简单,就是新建一个空白文件,命名为弹窗软件的名称,这个就是“李鬼”弹窗程序,但它是空文件,无法运行。同时为了避免程序自动替换这个“李鬼”弹窗程序,我们需要给这个程序加权限,让软件无法修改它。

教你揪出弹广告、修改主页的流氓软件!
修改新建后文件的属性

教你揪出弹广告、修改主页的流氓软件!
属性修改后点击确定

  我们在这个程序上右击,选择属性-安全选项卡,在安全选项卡中间位置点击编辑,然后在下方拒绝一栏全部勾选,之后点击确定就可以了。此时这个“李鬼”弹窗程序无法读写也无法删除,弹窗问题也就不会出现了。


3解决修改主页:事件日志找到元凶


  解决完弹窗,下面接着解决流氓软件修改浏览器主页。

二、解决修改主页:根据事件日志找到元凶

  该方法与解决弹窗问题有些类似,总的思路就是先找到修改浏览器主要的程序,然后将程序卸载后,再将主页修改回来。

  整个过程需要灵活运用两个程序,一个是注册表编辑器,通过它可以对主页进行修改,流氓软件修改主页同样是通过修改注册表;另一个则是事件查看器,通过它能够找到是哪个软件修改了浏览器主页。

教你揪出弹广告、修改主页的流氓软件!
红色为注册表记录浏览器主页位置

  如何打开注册表和事件查看器,对于一些小白用户来说可能有点难度。如果系统是Windows 10的话,那么打开方式非常简单,只需要在搜索框中输入“regedit”,系统自动匹配到注册表编辑器,点击即可运行,同样搜索“事件查看器”也能找到。

  如果使用的是Windows 7或更老的系统,打开注册表编辑器的方法上稍有不同。首先需要同时按下Windows键和“R”键,此时会弹出运行窗口,在文本框中输入“regedit”后点击确定,则能够打开注册表编辑器。

教你揪出弹广告、修改主页的流氓软件!
打开事件查看器的一种方法

  打开事件查看器也是如此,同样先调出运行窗口,在在文本框中输入“eventvwr”后点击确定,则能够打开事件查看器。另外通过控制面板-系统和安全-管理工具-查看事件日志,也可以打开事件查看器。


4定位流氓程序删除后改主页


  首先要在事件查看器中建立一个自动筛选程序,这个程序能够筛选出谁修改了主页。设置过程为:打开事件查看器,在左侧的“自定义视图”上右击,选择“创建自定义视图”。

  在弹出的窗口中,在事件日志一栏选择“Windows日志-安全”,然后在下方的事件ID中填入“4657”,“4657”的意思就是注册表值被修改。然后自定义名称为修改主页即可。

教你揪出弹广告、修改主页的流氓软件!
建立新的事件视图

  也就是说,当注册表值被修改时,修改的明细就可以在新建的事件记录中了。如果已经有信息记录的话,那我们需要点击该记录,然后在常规中能够看到进程信息,包括进程名的位置、修改前的主页和修改后的主页。

教你揪出弹广告、修改主页的流氓软件!
查到的修改主页事件的详情

  根据查到的进程名位置,能够定位到是哪个程序修改的主页,然后将这个程序卸载即可,然后在注册表编辑器或浏览器的设置中,设置正确的主页。从此再也不怕主页被偷偷修改了。

总结:

  以上两种方法比较简单,只需要用户掌握一些基本的电脑使用技巧即可,而且一些操作可以说是一劳永逸,通过一次修改就再也不用担心后续问题的发生,十分方便。通过教程,基本十分钟之内就能搞定,非常简单实用。


评分:+Z金豆 35  已有 7人参与评分

评分 收藏 +10

人生RU水

人生RU水


精华

帖子

等  级:Lv.10
经  验:108844
发表于 2017-10-15 16:25:14 1楼
好帖不得不顶!

竣皓爱摄

竣皓爱摄


精华

帖子

等  级:Lv.12
经  验:592923
发表于 2017-10-16 11:24:56 2楼
一组精彩的电脑技术,构图精美,色彩自然,画质细腻,光影漂亮,满分欣赏学习好友精美佳作!

评分:+经验 5  已有 1人参与评分

展开

武松

武松


精华

帖子

等  级:Lv.12
经  验:655226
发表于 2017-10-16 11:27:52 3楼
流氓无处不在,本来的杀毒软件现在也变成了流氓。

评分:+经验 5  已有 1人参与评分

展开

仙德法歌

仙德法歌


精华

帖子

等  级:Lv.9
经  验:57472
发表于 2017-10-16 11:45:03 4楼

v好帖不得不顶!

评分:+经验 5  已有 1人参与评分

展开

勤能补拙txy

勤能补拙txy


精华

帖子

等  级:Lv.11
经  验:285199
发表于 2017-10-16 11:57:19 5楼
谢谢分享,欣赏学习。

评分:+经验 5  已有 1人参与评分

展开

laohan881764

laohan881764


精华

帖子

等  级:Lv.11
经  验:357895
发表于 2017-10-16 11:58:05 6楼
谢谢分享,支持好友!

评分:+经验 5  已有 1人参与评分

展开

天涯追风

天涯追风


精华

帖子

等  级:Lv.12
经  验:612680
发表于 2017-10-16 12:04:59 7楼
非常好的教材!

评分:+经验 5  已有 1人参与评分

展开

融江老罗

融江老罗


精华

帖子

等  级:Lv.10
经  验:149212
发表于 2017-10-16 12:31:54 8楼
欣赏学习好友佳作。

评分:+经验 5  已有 1人参与评分

展开

思多雅天行健

思多雅天行健


精华

帖子

等  级:Lv.10
经  验:171129
发表于 2017-10-16 12:46:30 9楼
赞一个
顶起!

评分:+经验 5  已有 1人参与评分

展开

成都大叔

成都大叔


精华

帖子

等  级:Lv.13
经  验:1100853
发表于 2017-10-16 13:43:27 10楼
非常专业、非常实用的方法(当然我也不会)。好友的帖子,欣赏学习,受益匪浅,鼎力支持。问好!

评分:+经验 5  已有 1人参与评分

展开

人生RU水

人生RU水


精华

帖子

等  级:Lv.10
经  验:108844
发表于 2017-10-16 13:43:59 11楼

从此告别XX管家 Win10自启动管理更方便

      [  中关村在线 原创  ]      作者:张弘韬       |  责编:周博林

    微软Windows 10系统由于Bug众多,所以被广大网友戏称为“Bug 10”,为了修复众多的小问题,微软也是不断地在推出更新版本。对于普通用户来说,很多人可能并不能感受到新版本究竟有哪些变化,自启动管理的改进的确是一个非常实用的进步。


Windows 10 build 17017中自启动管理更醒目

    在Windows 10 build 17017中,微软将管理自启动应用程序的功能和所有选项从控制面板移动到了设置菜单里,这也是微软计划用设计按钮最终取代控制面板的一部分。

    新菜单位于设置>应用程序>启动下,用户可以非常直观地看到并且允许或禁止需要开启自启动的项目。虽然只是一个小小位置的改变,不过这更符合当下操作系统的基本操作逻辑,用户也更容易找到这一功能并进行操作。


小白用户也无需借助第三方软件管理启动项

    这下开机启动项可以说是一目了然,未来即便是小白用户也无需XX电脑管家之类的辅助软件来管理开机启动项了。


都不快跑

都不快跑


精华

帖子

等  级:Lv.11
经  验:409854
发表于 2017-10-16 14:06:17 12楼
欣赏学习精美佳作。感谢分享!向好友致意问好!

评分:+经验 5  已有 1人参与评分

展开

全红

全红


精华

帖子

等  级:Lv.15
经  验:2315732
发表于 2017-10-16 15:22:56 13楼
学习,谢谢分享,

评分:+经验 5  已有 1人参与评分

展开

摄影达人(李...

摄影达人(李)


精华

帖子

等  级:Lv.10
经  验:118048
发表于 2017-10-16 16:45:43 14楼
谢谢好友的分享。

评分:+经验 5  已有 1人参与评分

展开

时光再现

时光再现


精华

帖子

等  级:Lv.10
经  验:218964
发表于 2017-10-16 20:14:57 15楼
。。。。。。。。。。。。

评分:+经验 5  已有 1人参与评分

展开

北鹤

北鹤


精华

帖子

等  级:Lv.12
经  验:796951
发表于 2017-10-17 06:47:22 16楼
对图片评论:
细致

评分:+经验 5  已有 1人参与评分

展开

人生RU水

人生RU水


精华

帖子

等  级:Lv.10
经  验:108844
发表于 2017-10-17 09:03:13 17楼

好帖不得不顶!

人生RU水

人生RU水


精华

帖子

等  级:Lv.10
经  验:108844
发表于 2017-10-17 09:03:14 18楼

好帖不得不顶!

人生RU水

人生RU水


精华

帖子

等  级:Lv.10
经  验:108844
发表于 2017-10-17 09:03:15 19楼

好帖不得不顶!

人生RU水

人生RU水


精华

帖子

等  级:Lv.10
经  验:108844
发表于 2017-10-17 09:03:16 20楼

好帖不得不顶!

点击查看更多精彩回复>>
去第 确定
支持键盘翻页 ( 左右 ) 
高级模式
论坛精选大家都在看24小时热帖7天热帖大家都在问最新回答

针对ZOL论坛您有任何使用问题和建议 您可以 联系论坛管理员查看帮助  或  给我提意见

快捷回复 APP下载 返回列表