十一特輯 四步搞定Windows上的流氓軟體

十一假期剛剛過去一半，在家愉快上網的朋友可能遇到了一些比較影響使用體驗的情況：被流氓軟體修改了主頁，或者老是出現各種廣告彈窗之類的東西，每次都需要手動修改主頁或者關掉彈窗，非常不方便。為了解決這些困擾，筆者給大家講解兩個教程，一個是找到總是修改主頁的軟體，另一個就是找到總是彈窗的軟體，並實現永久不彈窗。

這兩種方法的原理非常相似，都是通過系統進程定位到修改主頁或彈窗的軟體，然後刪除這些流氓程序。方法非常簡單易學，而且只要大家掌握之後，任何類似情況都能夠獨自解決。

首先是解決修改主頁的問題。很多流氓程序是通過更改註冊表信息來實現修改主頁的，我們可以通過找到是誰修改了註冊表，反向找到修改主頁的流氓程序，然後再將其刪除，這樣就把修改主頁的問題解決了。

建立查找規則

這時候我們需要用到事件查看器，這是Windows自帶的功能，系統的任何更改都能夠通過它查到。首先我們打開事件查看器，然後就需要建立一個規則。

這個規則就是一旦發現註冊表被更改，系統就記錄下來。規則的建立也非常簡單，只需要點擊右側的「創建自定義視圖」，然後在彈出的窗口中，將「事件日誌」選擇為安全，然後在「事件ID」中填入4657，然後保存即可。

以上是查到的修改信息

這個就是新建的規則，系統修改註冊表的時候，所有的信息都能夠在這裡看到，包括修改主頁。我們通過上面記錄的程序路徑，就可以找到流氓軟體，然後卸載這個流氓軟體就可以了。

接下來是解決彈窗問題。彈窗問題稍微複雜一些，因為想要永久解決彈窗問題需要技巧。比如你經常用的軟體彈窗了，那你不可能因為彈窗問題就不用這個軟體了。我們需要解決的是，如何在不卸載軟體的前提下解決彈窗問題。

解決方法並不難，當出現彈窗的時候，我們先別著急把彈窗關掉。此時應該打開任務管理器，從任務管理器中能夠看到好多進程，找到對應彈窗的進程後，右擊選擇「打開文件所在的位置」，然後我們就看到彈窗軟體的運行文件了。

用任務管理器找進程

此時不要急於刪除它，而是先將它複製出來。在原位置新建一個文本文檔，此時的操作比較關鍵，將文本文檔重新命名為與彈窗軟體相同的名字，包括擴展名。然後保存即可。

建立空文檔並改成軟體名字

這樣還不夠，因為程序會自動檢測軟體是否完全，你改過文件之後，軟體是能夠檢測到的，它會自動替換文件。我們需要做的是讓軟體無法替換空的文件，解決方法就是加許可權。

在我們新建立的文件上右擊，選擇屬性。在安全一欄中，點擊中間的編輯按鍵，此時我們就能夠更改文件的許可權了。然後將文件的許可權全部勾選為拒絕。也就是說，誰都不能讀寫、刪除這個文件，相當於這是個釘子戶。

修改「釘子戶」軟體的許可權

但這個釘子戶恰巧與彈窗軟體是一個名字，軟體想要彈窗的時候就需要運行它，但它只是一個重新命名的TXT，根本無法運行，彈窗自然也就消失了。

十一建議：

這兩種方法可以有效的解決修改主頁和彈窗這兩個比較影響我們使用體驗的問題，掌握這兩種方法之後，除了給自己電腦清理一下，也別忘了給爸媽的電腦也清理一下。爸媽對於電腦操作不太熟悉，肯定會遭受這些問題的困擾。替爸媽解決這些問題，還爸媽一個清爽的上網空間。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！