请问如何查找windows弹出窗口背后的流氓(最后还是删除了事)

bilibon · 发表于 2020-2-6 16:31

本帖最后由 bilibon 于 2020-2-12 23:40 编辑

update：雷电模拟器的弹窗，火绒开启了防弹窗后还是会弹出，最后根据20楼找到了ldnews.exe，删除后自己新建个文档改名，现在过了两天了并没有弹出

本来以为是flash，结果没想到删除flash后第二天它又弹了

404489039 · 发表于 2020-2-6 16:36

进程看下就知道

yikaa · 发表于 2020-2-6 16:48

火绒有个弹窗拦截可以看到

元肉丸子 · 发表于 2020-2-6 17:05

看看任务管理器有没有你不认识的进程

—— 来自 Xiaomi MIX 2S, Android 9上的 S1Next-鹅版 v2.2.0.1

騜 · 发表于 2020-2-6 17:11

火绒安全工具弹窗拦截

bilibon · 发表于 2020-2-6 17:16

感谢，下次弹出来的时候看下，如果找不到就下个火绒去

董卓 · 发表于 2020-2-6 17:18

没人说winspy++？

ReiFukai · 发表于 2020-2-6 17:31

弹出来的时候看下这个窗口进程的父进程

小野賢章 · 发表于 2020-2-6 17:42

procexp 可以找到弹窗对应的进程

风中的铜铃 · 发表于 2020-2-6 19:18

是不是装了什么输入法，某些输入法就自带这个。

gnorz · 发表于 2020-2-6 20:30

选中进程，右键打开到文件夹，就基本能定位到哪个软件了。

hecas · 发表于 2020-2-6 21:31

提示: 作者被禁止或删除内容自动屏蔽

Gotu · 发表于 2020-2-6 21:41

bilibon · 发表于 2020-2-7 00:03

hecas 发表于 2020-2-6 21:31
简单的话点右上角三角形不行就火绒弹窗拦截

—— 来自 ZUK Z2131, Android 10上的 S1Next-鹅版 v2.2.0.1 ...

那三角形只管一天，隔天就出来了

买表大户 · 发表于 2020-2-7 00:17

那些出现在桌面上的狗皮膏药URL要怎么查找来源，以前还是快捷方式现在都进化了

fireandstar · 发表于 2020-2-7 01:02

同用winspy++
光标拖到窗口上能直接查看窗口隶属哪个进程

soloviki · 发表于 2020-2-7 05:13

盲猜wps

我的貓 · 发表于 2020-2-7 08:12

也可能来自你已经删掉的国产软件，而且是删掉很久的

Hibino · 发表于 2020-2-7 08:18

标题“资讯”是不是windows自带的那个“资讯”app啊。。。。。。。不过我也不知道他会不会弹窗因为卸载了。。。。。。

liaojings1 · 发表于 2020-2-7 11:55

本帖最后由 liaojings1 于 2020-2-7 12:17 编辑

楼主那个广告界面看着熟悉，但一时不敢确认...
装了最新版的雷电模拟器后，就有弹出类似广告界面，不过弹的不频繁就是了...

今天起来，发现雷电模拟器的广告又来了：

用任意窗口进程获取软件即可识别，记得是一个ldnew的进程。

(诶，这玩意不关闭的话还一直吃不少cpu占用...)

nga有专门帖子写多种办法屏蔽雷电模拟器这个广告进程，
不过这个广告也不烦人，白天完全不弹，也就第二天起来发现有了，
估计是半夜才弹的，我也就没实践屏蔽方法，那天闲了在搞吧...

楼主想要屏蔽还想用雷电模拟器，那可以找找nga的帖子去。

bilibon · 发表于 2020-2-7 12:41

liaojings1 发表于 2020-2-7 11:55
楼主那个广告界面看着熟悉，但一时不敢确认...
装了最新版的雷电模拟器后，就有弹出类似广告界面，不过弹的 ...

卧槽，确实是这个。。。之前夜神一直有问题装了雷电，确实是装了雷电后出来的。。。已经装了火绒了，感谢。
我电脑会关机，所以一直是白天弹，还是有点烦人的

天桥夜风 · 发表于 2020-2-7 17:03

话说这种该如何完全禁止？之前wps的弹窗用火绒的效果是出来以后秒关，而不是不出来，组策略禁止广告进程启动后双击该程序都打不开，然鹅过一会又出来了

mhss · 发表于 2020-2-7 17:48

雷电模拟器广告屏蔽教程
https://tmr.js.org/p/c12699d6/
屏蔽完后最好装个nova launcher替换原版启动器

bilibon · 发表于 2020-2-7 18:14

mhss 发表于 2020-2-7 17:48
雷电模拟器广告屏蔽教程
https://tmr.js.org/p/c12699d6/
屏蔽完后最好装个nova launcher替换原版启动器 ...

谢，暂时装了个火绒看看

すぴぱら · 发表于 2020-2-7 19:53

提示: 作者被禁止或删除内容自动屏蔽

netplaying · 发表于 2020-2-7 20:45

我猜是国产pdf类软件

天桥夜风 · 发表于 2020-2-8 00:43

すぴぱら发表于 2020-2-7 19:53
WPS当然是卸载了用政府泄露版

我就拿这玩意举个例子，别的软件一样的

塞茜莉娅 · 发表于 2020-2-8 12:29

提示: 作者被禁止或删除内容自动屏蔽

oskneo · 发表于 2020-2-8 12:46

提示: 作者被禁止或删除内容自动屏蔽

DraQin · 发表于 2020-2-8 23:18

oskneo 发表于 2020-2-8 12:46
wps就没些付一次钱以后不用再理会的版本？

WPS移动版开了会员以后确实不会再弹各种第三方广告了，只剩下自家的东西，但是桌面版好像无解
，不过除了还是会弹窗也没别的了，捏着鼻子还是能用的
实在不爽就装政府版吧

—— 来自 HUAWEI HMA-AL00, Android 10上的 S1Next-鹅版 v2.2.0.1

		自动登录	找回密码
密码			立即注册

[软件] 请问如何查找windows弹出窗口背后的流氓(最后还是删除了事)

hecas hecas 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2004-8-1 头像被屏蔽	发表于 2020-2-6 21:31 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

すぴぱらすぴぱら当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2012-1-1 头像被屏蔽	发表于 2020-2-7 19:53 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

塞茜莉娅塞茜莉娅当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2017-5-7 头像被屏蔽	发表于 2020-2-8 12:29 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

oskneo oskneo 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2019-1-4 头像被屏蔽	发表于 2020-2-8 12:46 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报