电脑弹窗广告关不掉,不是中毒,是这1个软件在背后搞事
前两天我妹打电话过来,说她那台笔记本疯了吧,一开机,右下角噼里啪啦往外蹦弹窗,什么“一刀999”啊,什么“今日特价”啊,关了一个又出来俩,她第一反应是中毒了,差点花两百多去买某数字杀毒软件的付费版。我说你先别急,把电脑拿过来我看看。
拿过来一瞧,好家伙,开机三分钟弹了差不多七八个窗口。鼠标点关闭,有的关得掉,有的你得跟它玩“找茬”——关闭按钮做得比蚂蚁还小,旁边那个“点击抽奖”倒挺大。
我翻了翻她的安装列表,一眼就瞅见问题所在了。
核心结论
这玩意儿不一定是病毒。
你电脑里十有八九装了一个叫“××桌面整理”或者“××压缩”的软件。
就这一个东西,背后能给你塞进来三四个弹窗模块。
(我当时看到那个名字都乐了,我妹还说这不是她主动装的,是之前装某个PDF阅读器的时候一起进来的吧。
)
这些软件有个共同点——安装的时候默认勾选“推荐安装全家桶”。
那个勾小得跟芝麻似的,你稍微点快一点就中招。
装完之后,它表面上是个正经工具,实际上后台挂着广告推送服务。
我做过一个粗略的对比。同样一台笔记本,卸载掉这个“桌面整理”之后,开机弹窗从七八个直接降到零。整个过程没动注册表,没进安全模式,前后差不多四五步就搞定了。
具体窍门
你打开控制面板,找到“卸载程序”。
先看名字里带“桌面”“压缩”“日历”“天气”这类字眼的。
不是说全都要卸载,你重点看发布者那一栏。
如果发布者是个你没听过的小公司,而且安装日期跟你电脑开始弹窗的时间对得上,那就嫌疑很大。
我那天帮我妹卸载的时候发现,那个软件在任务管理器里挂着三个后台进程。
一个叫“××桌面服务”,一个叫“××推送模块”,还有一个名字干脆就是一串随机字母加数字。
(这不明摆着心虚嘛。
)
你把这些进程先右键“打开文件所在位置”,把整个文件夹记下来。
然后回到控制面板卸载主程序。
卸完之后重启,再去那个文件夹看一眼,很多时候还剩个空壳文件夹,里面躺着一个“update.exe”。
直接删掉整个文件夹。
还有一步不能漏。
你按Win+R,输入“taskschd.msc”,打开任务计划程序。
在左边的“任务计划程序库”里翻一翻,看有没有那些名字奇奇怪怪的计划任务。
有的话右键禁用或者删除。
我妹那台电脑里就藏了两个计划任务,一个每天上午十点触发,一个下午三点触发。
怪不得她老觉得弹窗是“定时出现”的。
正规软件卸载之后不会留这种定时任务。
只有那种靠广告吃饭的才会。
如果你实在找不到是哪个软件在搞事,有个土办法。
你下次弹窗出来的时候,别急着关。
按Ctrl+Shift+Esc打开任务管理器,在“进程”里找那个占用CPU突然飙高的陌生名字。
右键它,选“打开文件所在位置”,顺藤摸瓜就能找到老巢。
我上周在杭州出差,酒店隔壁房间一个小伙子就在走廊里打电话,说他电脑弹窗关不掉,问客服能不能远程帮忙。
我路过听了一耳朵,就是那个桌面整理软件闹的。
他后来自己按我说的卸了,省了一百多块远程服务费。
还有一点要注意。
有些弹窗是网页推送,不是软件本身。
你打开浏览器设置,找“网站设置”里的“通知”,把那些允许通知的网站全删掉。
特别是那种你看过一次的小说站或者小游戏站,它会伪装成系统弹窗,右下角弹出来的样子跟真的一模一样。
(我第一次遇到的时候也差点被骗,还以为是系统更新提示。
)
区分方法很简单。
真弹窗,你点右上角那个叉,它就消失了。
网页推送的假弹窗,你点叉之后它会跳到一个浏览器页面,或者那个叉根本点不动。
最后说一嘴。
别装那种所谓的“弹窗拦截大师”。
我试过三四个,其中有两个自己就带弹窗,绝绝子。
你装它等于请了个贼来看门。
我妹那台电脑折腾完到现在快俩礼拜了,她说清净得有点不习惯。
昨天还发微信问我,说哥你是不是给我电脑施了魔法。
我说对啊,魔法就是卸载那个破软件。