十一不能被它打扰，快来想办法干死它

十一假期刚刚过去一半，在家愉快上网的朋友可能遇到了一些比较影响使用体验的情况：被流氓软件修改了主页，或者老是出现各种广告弹窗之类的东西，每次都需要手动修改主页或者关掉弹窗，非常不方便。为了解决这些困扰，笔者给大家讲解两个教程，一个是找到总是修改主页的软件，另一个就是找到总是弹窗的软件，并实现永久不弹窗。

这两种方法的原理非常相似，都是通过系统进程定位到修改主页或弹窗的软件，然后删除这些流氓程序。方法非常简单易学，而且只要大家掌握之后，任何类似情况都能够独自解决。

首先是解决修改主页的问题。很多流氓程序是通过更改注册表信息来实现修改主页的，我们可以通过找到是谁修改了注册表，反向找到修改主页的流氓程序，然后再将其删除，这样就把修改主页的问题解决了。

建立查找规则

这时候我们需要用到事件查看器，这是Windows自带的功能，系统的任何更改都能够通过它查到。首先我们打开事件查看器，然后就需要建立一个规则。

这个规则就是一旦发现注册表被更改，系统就记录下来。规则的建立也非常简单，只需要点击右侧的“创建自定义视图”，然后在弹出的窗口中，将“事件日志”选择为安全，然后在“事件ID”中填入4657，然后保存即可。

以上是查到的修改信息

这个就是新建的规则，系统修改注册表的时候，所有的信息都能够在这里看到，包括修改主页。我们通过上面记录的程序路径，就可以找到流氓软件，然后卸载这个流氓软件就可以了。

接下来是解决弹窗问题。弹窗问题稍微复杂一些，因为想要永久解决弹窗问题需要技巧。比如你经常用的软件弹窗了，那你不可能因为弹窗问题就不用这个软件了。我们需要解决的是，如何在不卸载软件的前提下解决弹窗问题。

解决方法并不难，当出现弹窗的时候，我们先别着急把弹窗关掉。此时应该打开任务管理器，从任务管理器中能够看到好多进程，找到对应弹窗的进程后，右击选择“打开文件所在的位置”，然后我们就看到弹窗软件的运行文件了。

用任务管理器找进程

此时不要急于删除它，而是先将它复制出来。在原位置新建一个文本文档，此时的操作比较关键，将文本文档重新命名为与弹窗软件相同的名字，包括扩展名。然后保存即可。

建立空文档并改成软件名字

这样还不够，因为程序会自动检测软件是否完全，你改过文件之后，软件是能够检测到的，它会自动替换文件。我们需要做的是让软件无法替换空的文件，解决方法就是加权限。

在我们新建立的文件上右击，选择属性。在安全一栏中，点击中间的编辑按键，此时我们就能够更改文件的权限了。然后将文件的权限全部勾选为拒绝。也就是说，谁都不能读写、删除这个文件，相当于这是个钉子户。

修改“钉子户”软件的权限

但这个钉子户恰巧与弹窗软件是一个名字，软件想要弹窗的时候就需要运行它，但它只是一个重新命名的TXT，根本无法运行，弹窗自然也就消失了。

十一建议：

这两种方法可以有效的解决修改主页和弹窗这两个比较影响我们使用体验的问题，掌握这两种方法之后，除了给自己电脑清理一下，也别忘了给爸妈的电脑也清理一下。爸妈对于电脑操作不太熟悉，肯定会遭受这些问题的困扰。替爸妈解决这些问题，还爸妈一个清爽的上网空间。