弹窗广告与流氓软件反复冒头的彻底清理
故障现象 / 适用场景
- 桌面右下角定时弹出游戏或购物广告
- 关掉弹窗过一阵又自动出现
- 莫名多出没装过的陌生软件
- 卸载后一重启又自动装回来
可能原因 / 知识点
多处自启互相拉起
启动项、计划任务、服务里各埋了一份,删掉其中一处,另一处又把它装回来,必须几处一起清才断得干净。
捆绑安装器驻留
下载器或安装包没卸干净,后台定时检查并重新拉取推广软件,表现为卸载后复活,需找出母体程序。
浏览器通知放行
早先误点了允许网页通知,站点就能借浏览器推广告,关掉对应站点的通知权限即可,不必动系统。
守护进程与注入
某些进程注入资源管理器或借系统进程名隐藏,普通结束不了,需结合安全中心扫描定位真实文件位置。
实操步骤
第1步:定位弹窗进程
弹窗出现时按 Ctrl+Shift+Esc 打开任务管理器,右键窗口对应进程打开文件所在位置,记下路径和程序名再动手。
第2步:断自启与计划任务
在任务管理器的启动应用里禁用可疑项,再按 Win+R 输入 taskschd.msc 删除来历不明的定时任务,掐掉定时拉起。
第3步:查服务与安装项
按 Win+R 输入 services.msc 找陌生服务先禁用,再按 Win+R 输入 appwiz.cpl 按安装日期卸掉最近捆绑装上的软件。
第4步:关浏览器通知
进浏览器设置里的网站权限,把不认识的站点通知权限改成阻止,顺手清掉站点数据和可疑扩展,避免借浏览器推广告。
第5步:全盘扫描收尾
打开 Windows 安全中心做一次完整扫描,清理查出的威胁后重启,再观察一段时间确认弹窗不再复活,期间别乱点来路不明的关闭按钮。
核心技能速记
预防与提醒
- 先右键进程打开文件所在位置,比盲删启动项准得多
- 弹窗的关闭按钮常是假按钮,尽量从任务管理器收进程
- 清理期间别再装所谓专杀工具,免得又带进新捆绑
常见问题
卸载了广告软件重启又回来了
说明有母体在计划任务或服务里定时重装。按 Win+R 输入 taskschd.msc 和 services.msc 把对应项找出禁用,再用安全中心全盘扫一次。
弹窗只在联网后出现怎么查
先看浏览器网站通知权限有没有放行陌生站点,关掉即可;若浏览器里没有,再按 Win+R 输入 appwiz.cpl 查最近装的下载器或推广组件。