电脑故障排查 Wiki

Appearance

电脑右下角频发弹窗广告的溯源与拦截 ​

许多 Windows 用户在日常使用电脑时，屏幕右下角或屏幕中央会频繁弹出各类促销、新闻、网络游戏等弹窗广告。这些弹窗不仅影响视觉体验、拖慢系统运行速度，还经常暗藏木马病毒。要彻底解决弹窗问题，我们需要先进行 “溯源定位”，找到作恶的幕后程序，再进行针对性拦截与清理。

症状表现 ​

  • 电脑开机后或运行中，右下角频繁出现闪烁的礼包、美女图片或虚假新闻弹窗。
  • 屏幕中央无故弹窗，没有明显的关闭按钮（或者关闭按钮极小、是假按钮，点击后直接跳转浏览器打开恶意网页）。
  • 锁屏界面或桌面壁纸被强制篡改，夹带广告推广。

排查步骤 ​

解决弹窗的首要步骤是“抓现行”。只有当弹窗广告亮在桌面上时，我们才能准确溯源。

步骤一：通过任务管理器溯源 ​

  1. 当屏幕上出现弹窗广告时，不要关闭它。
  2. 按 Ctrl + Shift + Esc 打开 任务管理器。
  3. 在“进程”选项卡中，展开列表，仔细寻找带有“广告”、“弹窗”或者图标与弹窗相匹配的进程。
  4. 更精准的方法：在任务管理器中，右键点击可疑进程 -> 选择 “转到详细信息” (Go to details)。
  5. 在详细信息页中，右键点击该 .exe 文件 -> 选择 “打开文件所在的位置”。此时系统会自动打开该广告程序所在的隐藏文件夹。

步骤二：使用专业工具（Process Explorer）靶向定位 ​

如果任务管理器中找不到，可以使用微软官方免费的进程分析利器 Process Explorer。

  1. 下载并运行 Process Explorer。
  2. 在工具栏上找到一个类似于 “瞄准镜/靶心” 的图标。
  3. 按住鼠标左键不放，将该“瞄准镜”拖动到桌面的弹窗广告窗口上，然后松开鼠标。
  4. Process Explorer 的进程列表中会自动高亮标出该弹窗广告所对应的后台程序名称，右键即可查看其属性和文件路径。

解决方案 ​

一旦定位到了广告程序的具体路径，我们可以使用以下方法进行根治。

方法一：软件内源头关闭法 & 开机启动项清理 ​

  1. 如果该程序属于正规软件（如输入法、压缩软件、PDF 阅读器等），可以先进入该软件的“设置” -> “辅助功能/高级设置”中，找到“消息推送”、“开机热点”、“节日关怀”等选项，将其全部关闭。
  2. 打开任务管理器，切换到 “启动” (Startup) 选项卡，将所有不必要的软件状态修改为 “禁用”。

方法二：文件“李代桃僵”防复活法 (针对恶意流氓软件) ​

有些流氓软件的广告程序，即使你直接删除 .exe 文件，软件在下次启动时又会自动下载并重新生成。对此我们可以用“同名空文件占位法”来屏蔽它。

  1. 按照排查步骤找到广告程序的 .exe 文件（如 adshow.exe），将其名称复制，然后直接 删除 该文件。
  2. 在该文件夹内，新建一个文本文档，将其重命名为刚才删除的文件名（包括后缀，如改名为 adshow.exe，确保系统显示了文件扩展名）。
  3. 右键点击这个新建的假 adshow.exe -> 选择 “属性”。
  4. 勾选属性底部的 “只读” 属性。
  5. 切换到“安全”选项卡 -> 点击“编辑” -> 将所有用户的权限都设置为 “拒绝写入/读取”，点击确定。 （这样流氓软件在尝试生成或运行该广告程序时，会因为权限受限且已存在同名空文件而报错失败，从而彻底瘫痪其弹窗模块）。

方法三：清理计划任务 (Task Scheduler) ​

很多弹窗是通过 Windows 计划任务定时唤醒的，必须清除计划任务库。

  1. 按 Win + R 键，输入 taskschd.msc 并回车，打开 任务计划程序。
  2. 点击左侧的 “任务计划程序库”。
  3. 在中间的列表中，按“触发器”或“名称”排查，寻找与广告软件相关的任务（如某些每隔一小时触发一次的未知脚本）。
  4. 选中可疑任务，在右侧点击 “删除”。

方法四：关闭浏览器通知推送 (Web Push Ads) ​

有些右下角弹窗并非本地软件产生，而是浏览器允许了某些网页的“通知权限”。

  1. 打开浏览器（如 Edge/Chrome），进入“设置” -> “Cookie 和网站权限” -> “通知”。
  2. 检查“允许发送通知”的网站列表，将其中所有不认识的网址（尤其是小游戏、广告网址）全部删除或加入阻止列表。