Rogue软件，可教您在10分钟内提取广告并修改首页

尽管每个人都不能避免使用流氓软件，但是由于家用软件环境太复杂，在使用计算机的过程中，它被各种流氓软件占用而没有引起注意，自动安装程序，弹出窗口，修改首页，自启动现象不计其数. 也可以通过管理软件来卸载或拦截自动安装软件和自动启动的操作，但是弹出窗口和主页修改都不那么容易解决.

以下作者将向您说明如何在最短的时间内解决弹出窗口和主页修改这两个问题. 该方法非常简单易学，掌握这两种方法仅需10分钟.

一，解决弹出窗口: 处理定位文件的方法

在Windows下，必须有相应的进程才能运行该程序. 弹出窗口也是一个程序，自然遵循此规则. 因此，只要找到与弹出窗口相对应的进程，然后通过该进程找到正在运行的程序，就可以解决弹出问题. 以上是我们解决弹出窗口的方法.

在整个过程中使用了两种技能，一种是灵活使用任务管理器，另一种是修改文件的权限. 尽管这两个技能很简单，但是它们测试耐心和细心.

两个软件弹出窗口

我们以在安装某些软件后自动弹出窗口为例. 弹出窗口有两种主要类型，一种是“程序化弹出窗口”，通常在屏幕中间，窗口上有许多切换选项卡，并且每个选项卡下都有信息流；另一个是“广告弹出窗口”，通常在右下角，类似于网页上的广告. 解决这两个弹出窗口的方法是相同的. 以下以“程序弹出窗口”为例.

2. 在修改权限之前找到程序

出现弹出窗口时，您要做的第一件事不是关闭弹出窗口，而是打开任务管理器. 一些弹出式程序具有专有名称，可以在任务管理器中轻松找到它们，而其他一些则隐藏得更深，需要所有人仔细调查. 如果不容易找到，则可以尝试右键单击该过程，然后选择结束该过程. 如果弹出窗口关闭，则意味着您已找到弹出过程.

按过程定位软件位置

找到该进程后，右键单击该进程，然后在弹出窗口中单击“打开文件位置”.

这时，我的计算机将自动打开并找到相应的文件. 找到的文件是弹出程序. 目前，我们的解决方案是删除该弹出程序，但是为了避免该软件在删除后会自动下载，我们需要在删除之前创建一个“ Li Gui”弹出程序，让软件认为这是弹出程序，但是它无法运行，因此删除了弹出窗口.

复制弹出程序文件名并创建一个具有相同名称的空白文件

复制弹出程序文件名并创建一个具有相同名称的空白文件

方法很简单. 它是创建一个新的空白文件并将其命名为弹出软件. 这是“李贵”弹出程序，但它是一个空文件，无法运行. 同时，为了防止该程序自动替换“李桂”弹出程序，我们需要为此程序添加权限，以使该软件无法对其进行修改.

修改新创建的文件的属性

修改属性后，单击“确定”

我们右键单击此程序，选择“属性-安全性”选项卡，单击“安全性”选项卡中间的“编辑”，然后在下面的“拒绝”列中选中所有内容，然后单击“确定”. 此时，无法读取，写入或删除“李桂”弹出程序，并且不会出现弹出问题.

3. 解决并修改主页:

事件日志找到了罪魁祸首. 解决弹出窗口后，以下是解决流氓软件修改浏览器主页的方法.

第二，解决和修改主页: 根据事件日志查找罪魁祸首

此方法有点类似于解决弹出问题. 总体思路是先找到修改浏览器的主程序，然后卸载该程序，然后再修改主页.

整个过程需要灵活使用两个程序，一个是注册表编辑器，通过它您可以修改主页，流氓软件也可以通过修改注册表来修改主页；另一个是事件查看器，通过它可以找到哪个软件修改了浏览器主页.

红色是注册表记录浏览器主页的位置

对于某些白人用户，如何打开注册表和事件查看器可能有些困难. 如果系统是Windows 10，则打开方法非常简单，只需在搜索框中输入“ regedit”，系统会自动匹配注册表编辑器，单击运行，然后还搜索“事件查看器”.

如果使用Windows 7或更早版本，则打开注册表编辑器的方法略有不同. 首先，您需要同时按下Windows键和“ R”键. 此时，将弹出一个正在运行的窗口. 在文本框中输入“ regedit”，然后单击“确定”以打开注册表编辑器.

打开事件查看器的一种方式

打开事件查看器也是如此. 同样，首先调用运行窗口，在文本框中输入“ eventvwr”，然后单击“确定”，即可打开事件查看器. 此外，通过控制面板系统和安全管理工具来查看事件日志，还可以打开事件查看器.

找到恶意程序以删除和更改主页

首先，必须在事件查看器中建立自动筛选程序. 该程序可以筛选出谁修改了主页. 设置过程是: 打开事件查看器，右键单击左侧的“自定义视图”，然后选择“创建自定义视图”.

在弹出窗口中，在事件日志列中选择“ Windows Log-Security”，然后在下面的事件ID中填写“ 4657”，“ 4657”表示已修改注册表值. 然后自定义名称以修改主页.

创建新的事件视图

也就是说，当修改注册表值时，修改的详细信息可以在新的事件记录中. 如果已经有一条信息记录，那么我们需要单击该记录，然后才能在例程中看到流程信息贴广告的软件，包括流程名称的位置，修改前的首页和修改后的首页.

在修改后的主页上找到的事件的详细信息

根据找到的进程名称的位置，您可以找到由哪个程序修改的主页，然后卸载该程序，然后在注册表编辑器或浏览器设置中设置正确的主页. 从那时起，我不再担心秘密修改主页.

摘要:

以上两种方法比较简单，只要求用户掌握一些基本的计算机使用技能，并且可以说某些操作是一劳永逸的. 通过一种修改，无需担心后续问题的发生，这非常方便. 通过本教程，它可以在十分钟之内完成，这非常简单且实用.

微信公众号搜索“开车回家”并注意，每日最新的手机贴广告的软件，计算机，汽车，智能硬件信息可以让您掌握一切. 建议关注！ [下图可以直接进行微信扫描]

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-167440-1.html