在win10系統(tǒng)的使用過程中，我們經(jīng)常會遇見流氓廣告彈窗和惡意的修改主頁讓人非常的厭惡。如果面對這些廣告彈窗以及修改主頁束手無策的話，就請看小編下面的教程吧，讓你的桌面從此變得清爽。

一、解決彈窗：進(jìn)程定位文件法

　　在Windows下，程序運(yùn)行必定有對應(yīng)進(jìn)程，彈窗也是程序，自然也遵循這個法則。那么只要找到對應(yīng)彈窗的進(jìn)程，然后通過進(jìn)程找到運(yùn)行程序，那么彈窗問題就迎刃而解了。以上是我們解決彈窗的方法論。

　　在整個過程中要用到兩個技能，一個是靈活運(yùn)用任務(wù)管理器，另一個則是修改文件的權(quán)限。這兩個技能雖然簡單，但考驗(yàn)?zāi)托暮图?xì)心。

　　我們以某款軟件安裝后自動彈窗為例。彈窗主要分為兩種，一種是“程序式彈窗”，一般在屏幕中間，窗口上有很多切換標(biāo)簽，每個標(biāo)簽下有信息流；另一種是“廣告式彈窗”，一般在右下角，類似網(wǎng)頁上的廣告。解決這兩種彈窗的方法是一致的，下面以解決“程序式彈窗”為例。

　先定位程序再修改權(quán)限

　　當(dāng)出現(xiàn)彈窗時，首先需要做的不是關(guān)閉彈窗，而是打開任務(wù)管理器。有些彈窗程序有專有名稱，在任務(wù)管理器中很容易找到，有些則隱藏的比較深，需要大家仔細(xì)排查。如果不好找的話，可以試著右擊進(jìn)程，選擇結(jié)束進(jìn)程。如果彈窗關(guān)閉，則說明你找到彈窗進(jìn)程了。

　　找到這個進(jìn)程之后，在進(jìn)程上右擊鼠標(biāo)，在彈出的窗口中點(diǎn)擊“打開文件所在的位置”。

　　此時會自動打開我的電腦，并定位到相應(yīng)的文件，定位到的文件就是彈窗程序。此時我們的解決方法就是將彈窗程序刪除，但為了避免刪掉之后軟件還會自動下載，我們在刪除之前還需要建立一個“李鬼”彈窗程序，讓軟件以為這個就是彈窗程序，但無法運(yùn)行，從而根除彈窗。

　　做法非常簡單，就是新建一個空白文件，命名為彈窗軟件的名稱，這個就是“李鬼”彈窗程序，但它是空文件，無法運(yùn)行。同時為了避免程序自動替換這個“李鬼”彈窗程序，我們需要給這個程序加權(quán)限，讓軟件無法修改它。

　　我們在這個程序上右擊，選擇屬性-安全選項(xiàng)卡，在安全選項(xiàng)卡中間位置點(diǎn)擊編輯，然后在下方拒絕一欄全部勾選，之后點(diǎn)擊確定就可以了。此時這個“李鬼”彈窗程序無法讀寫也無法刪除，彈窗問題也就不會出現(xiàn)了。

解決修改主頁：事件日志找到元兇

　　解決完彈窗，下面接著解決流氓軟件修改瀏覽器主頁。

　　二、解決修改主頁：根據(jù)事件日志找到元兇

　　該方法與解決彈窗問題有些類似，總的思路就是先找到修改瀏覽器主要的程序，然后將程序卸載后，再將主頁修改回來。

　　整個過程需要靈活運(yùn)用兩個程序，一個是注冊表編輯器，通過它可以對主頁進(jìn)行修改，流氓軟件修改主頁同樣是通過修改注冊表；另一個則是事件查看器，通過它能夠找到是哪個軟件修改了瀏覽器主頁。

　　如何打開注冊表和事件查看器，對于一些小白用戶來說可能有點(diǎn)難度。如果系統(tǒng)是Windows 10的話，那么打開方式非常簡單，只需要在搜索框中輸入“regedit”，系統(tǒng)自動匹配到注冊表編輯器，點(diǎn)擊即可運(yùn)行，同樣搜索“事件查看器”也能找到。

　　如果使用的是Windows 7或更老的系統(tǒng)，打開注冊表編輯器的方法上稍有不同。首先需要同時按下Windows鍵和“R”鍵，此時會彈出運(yùn)行窗口，在文本框中輸入“regedit”后點(diǎn)擊確定，則能夠打開注冊表編輯器。

　　打開事件查看器也是如此，同樣先調(diào)出運(yùn)行窗口，在在文本框中輸入“eventvwr”后點(diǎn)擊確定，則能夠打開事件查看器。另外通過控制面板-系統(tǒng)和安全-管理工具-查看事件日志，也可以打開事件查看器。

　定位流氓程序刪除后改主頁

　　首先要在事件查看器中建立一個自動篩選程序，這個程序能夠篩選出誰修改了主頁。設(shè)置過程為：打開事件查看器，在左側(cè)的“自定義視圖”上右擊，選擇“創(chuàng)建自定義視圖”。

　　在彈出的窗口中，在事件日志一欄選擇“Windows日志-安全”，然后在下方的事件ID中填入“4657”，“4657”的意思就是注冊表值被修改。然后自定義名稱為修改主頁即可。

　　也就是說，當(dāng)注冊表值被修改時，修改的明細(xì)就可以在新建的事件記錄中了。如果已經(jīng)有信息記錄的話，那我們需要點(diǎn)擊該記錄，然后在常規(guī)中能夠看到進(jìn)程信息，包括進(jìn)程名的位置、修改前的主頁和修改后的主頁。

　　根據(jù)查到的進(jìn)程名位置，能夠定位到是哪個程序修改的主頁，然后將這個程序卸載即可，然后在注冊表編輯器或?yàn)g覽器的設(shè)置中，設(shè)置正確的主頁。從此再也不怕主頁被偷偷修改了。

總結(jié)：以上兩種方法比較簡單，只需要用戶掌握一些基本的電腦使用技巧即可，而且一些操作可以說是一勞永逸，通過一次修改就再也不用擔(dān)心后續(xù)問題的發(fā)生，十分方便。通過教程，基本十分鐘之內(nèi)就能搞定，非常簡單實(shí)用。其實(shí)未經(jīng)過用戶允許的彈窗廣告都是違法的，咱們中國的網(wǎng)絡(luò)法律還是很不健全的、希望國家早日填補(bǔ)這一塊空白造福百姓。