bilibon 发表于 2020-2-6 16:31

请问如何查找windows弹出窗口背后的流氓(最后还是删除了事)

本帖最后由 bilibon 于 2020-2-12 23:40 编辑

update:雷电模拟器的弹窗,火绒开启了防弹窗后还是会弹出,最后根据20楼找到了ldnews.exe,删除后自己新建个文档改名,现在过了两天了并没有弹出

本来以为是flash,结果没想到删除flash后第二天它又弹了

404489039 发表于 2020-2-6 16:36

进程看下就知道

yikaa 发表于 2020-2-6 16:48

火绒有个弹窗拦截可以看到

元肉丸子 发表于 2020-2-6 17:05

看看任务管理器有没有你不认识的进程

—— 来自 Xiaomi MIX 2S, Android 9上的 S1Next-鹅版 v2.2.0.1

发表于 2020-2-6 17:11

火绒 安全工具 弹窗拦截

bilibon 发表于 2020-2-6 17:16

感谢,下次弹出来的时候看下,如果找不到就下个火绒去

董卓 发表于 2020-2-6 17:18

没人说winspy++?

ReiFukai 发表于 2020-2-6 17:31

弹出来的时候看下这个窗口进程的父进程

小野賢章 发表于 2020-2-6 17:42

procexp 可以找到弹窗对应的进程

风中的铜铃 发表于 2020-2-6 19:18

是不是装了什么输入法,某些输入法就自带这个。

gnorz 发表于 2020-2-6 20:30

选中进程,右键打开到文件夹,就基本能定位到哪个软件了。

hecas 发表于 2020-2-6 21:31

Gotu 发表于 2020-2-6 21:41

http://blog.sina.com.cn/yoozen
试试这个软件

bilibon 发表于 2020-2-7 00:03

hecas 发表于 2020-2-6 21:31
简单的话 点右上角三角形 不行就火绒弹窗拦截

—— 来自 ZUK Z2131, Android 10上的 S1Next-鹅版 v2.2.0.1 ...

那三角形只管一天,隔天就出来了

买表大户 发表于 2020-2-7 00:17

那些出现在桌面上的狗皮膏药URL要怎么查找来源,以前还是快捷方式现在都进化了

fireandstar 发表于 2020-2-7 01:02

同用winspy++
光标拖到窗口上能直接查看窗口隶属哪个进程

soloviki 发表于 2020-2-7 05:13

盲猜wps

我的貓 发表于 2020-2-7 08:12

也可能来自你已经删掉的国产软件,而且是删掉很久的

Hibino 发表于 2020-2-7 08:18

标题“资讯”是不是windows自带的那个“资讯”app啊。。。。。。。不过我也不知道他会不会弹窗因为卸载了。。。。。。

liaojings1 发表于 2020-2-7 11:55

本帖最后由 liaojings1 于 2020-2-7 12:17 编辑

楼主那个广告界面看着熟悉,但一时不敢确认...
装了最新版的雷电模拟器后,就有弹出类似广告界面,不过弹的不频繁就是了...

今天起来,发现雷电模拟器的广告又来了:
https://s2.ax1x.com/2020/02/07/1c7aSH.png
用任意窗口进程获取软件即可识别,记得是一个ldnew的进程。
https://s2.ax1x.com/2020/02/07/1cxYkR.png
(诶,这玩意不关闭的话还一直吃不少cpu占用...)

nga有专门帖子写多种办法屏蔽雷电模拟器这个广告进程,
不过这个广告也不烦人,白天完全不弹,也就第二天起来发现有了,
估计是半夜才弹的,我也就没实践屏蔽方法,那天闲了在搞吧...

楼主想要屏蔽还想用雷电模拟器,那可以找找nga的帖子去。

bilibon 发表于 2020-2-7 12:41

liaojings1 发表于 2020-2-7 11:55
楼主那个广告界面看着熟悉,但一时不敢确认...
装了最新版的雷电模拟器后,就有弹出类似广告界面,不过弹的 ...

卧槽,确实是这个。。。之前夜神一直有问题装了雷电,确实是装了雷电后出来的。。。已经装了火绒了,感谢。
我电脑会关机,所以一直是白天弹,还是有点烦人的

天桥夜风 发表于 2020-2-7 17:03

话说这种该如何完全禁止?之前wps的弹窗用火绒的效果是出来以后秒关,而不是不出来,组策略禁止广告进程启动后双击该程序都打不开,然鹅过一会又出来了

mhss 发表于 2020-2-7 17:48

雷电模拟器广告屏蔽教程
https://tmr.js.org/p/c12699d6/
屏蔽完后最好装个nova launcher替换原版启动器

bilibon 发表于 2020-2-7 18:14

mhss 发表于 2020-2-7 17:48
雷电模拟器广告屏蔽教程
https://tmr.js.org/p/c12699d6/
屏蔽完后最好装个nova launcher替换原版启动器 ...

谢,暂时装了个火绒看看

すぴぱら 发表于 2020-2-7 19:53

netplaying 发表于 2020-2-7 20:45

我猜是国产pdf类软件

天桥夜风 发表于 2020-2-8 00:43

すぴぱら 发表于 2020-2-7 19:53
WPS当然是卸载了用政府泄露版

我就拿这玩意举个例子,别的软件一样的

塞茜莉娅 发表于 2020-2-8 12:29

oskneo 发表于 2020-2-8 12:46

すぴぱら 发表于 2020-2-7 19:53
WPS当然是卸载了用政府泄露版

wps就没些付一次钱以后不用再理会的版本?

DraQin 发表于 2020-2-8 23:18

oskneo 发表于 2020-2-8 12:46
wps就没些付一次钱以后不用再理会的版本?

WPS移动版开了会员以后确实不会再弹各种第三方广告了,只剩下自家的东西,但是桌面版好像无解
,不过除了还是会弹窗也没别的了,捏着鼻子还是能用的
实在不爽就装政府版吧

—— 来自 HUAWEI HMA-AL00, Android 10上的 S1Next-鹅版 v2.2.0.1
页: [1]
查看完整版本: 请问如何查找windows弹出窗口背后的流氓(最后还是删除了事)