弹窗与恶意软件查杀

弹窗广告是哪来的

开着电脑没动，屏幕右下角冷不丁冒出一条新闻、一个游戏广告、一个“清理手机”的提示——这就是弹窗。弹窗来自三类程序：捆绑安装的后台软件、浏览器被劫持的推送、网页里的流氓脚本。它们不仅烦人，还会拖慢电脑、偷点流量，有的点一下就给你再装一堆软件。对付弹窗的原则是治病治本：找到是哪个程序在弹，把它卸掉，弹窗自动消失。

找出弹窗源头

弹窗弹出时不要急着关，两个办法定位真凶。第一个办法：按 Win+R 输入 resmon 打开资源监视器，切到“CPU”选项卡，在“关联的模块”一栏点一下排序，弹窗程序的模块往往在列头跳动；更简单的办法是记下弹窗里出现的品牌名，回任务管理器的进程列表里搜同名进程。第二个办法适合定时弹窗：用免费工具弹窗定位器（很多安全软件的功能模块叫“弹窗拦截”），它会在弹窗出现时直接告诉你弹窗归属。

如果弹窗是某个你能认出来的软件发的（很多国产软件自己就带广告），先去它的设置里找“资讯推荐”“广告推送”之类的开关关掉，关不掉就直接换掉这个软件，用前面章节的方法卸载。

杀毒与查杀的正确姿势

Windows 自带的 Windows 安全中心是日常防护的主角，不用再花里胡哨地装第二家。查杀标准流程：打开开始菜单输入“Windows 安全中心、病毒和威胁防护、扫描选项”，建议每周用“快速扫描”过一遍。觉得电脑不对劲时，用“完全扫描”把所有盘翻一遍，耗时半小时到两小时，扫的时候让它跑别打断。另外两个常用免费工具是 Malwarebytes（专扫恶意软件）和 AdwCleaner（专清劫持和广告程序），两者都能作为系统自带的补充。

真中了勒索病毒，第一动作是拔网线，第二动作是报警并寻找专业救援，别按提示付钱，付了多数也解不开。这也提醒我们：数据备份的价值在出事这一天兑现，平时备份几秒钟，出事省下几万块。

浏览器是最大的入口

九成以上的恶意软件从浏览器进来，守好它事半功倍。四条护栏：第一，装一个广告拦截扩展，能挡掉绝大多数网页广告和部分流氓脚本；第二，浏览器设置里关闭“网站通知”权限，弹窗骚扰减八成；第三，主页被改掉先去扩展里找可疑插件，很多劫持是插件干的；第四，下载任何东西前看一眼文件名和大小，名字是乱码或者后缀不对的一律不点。

插件管理特别值得检查：很多浏览器装过十几个插件自己都忘了，其中就有偷偷干活的。打开扩展管理页，把不认识的、几个月没用的全部移除。常用插件控制在三五个以内，浏览器本身会轻快很多，内存占用也会明显下降。

安全模式查杀的完整步骤

普通模式下查不干净的顽固木马，需要进安全模式再扫一次，因为在安全模式里大多数恶意程序不会随系统启动，删起来它们毫无反抗之力。第一步，按住 Shift 键点开始菜单的电源按钮、重启；第二步，依次选疑难解答、高级选项、启动设置、重启；第三步，电脑重启后按数字键 4 进入安全模式；第四步，在安全模式里打开 Windows 安全中心或 Malwarebytes 执行完全扫描；第五步，重启回正常模式，观察一两天。要点：安全模式里只有一个选项卡，别慌，查完一定要重启回正常模式再干别的。

如果安全模式都进不去或者一开机就弹窗，说明问题更深，这时候最稳妥的选择是备份重要数据后用 U 盘重装系统。重装是终极手段，能消灭百分之百的软件层问题，代价是数据全部清零——所以备份这件事，怎么说都不为过。重装的完整步骤在系统章有三节手把手教你。

日常习惯清单

最后送你一张日常防护清单，照做就能避开绝大多数麻烦：软件只从官网下；安装向导每步都看勾选；陌生邮件附件和链接不点；U 盘先用安全中心扫一遍再打开；浏览器开广告拦截、关网站通知；留下的密码别让浏览器随便保存到公共电脑上；重要数据每月备份一次；系统补丁保持更新。这些习惯不花钱，但价值顶得上一套防护软件。

小结

弹窗与查杀的核心是三件事：找到弹窗源头并卸掉、用系统自带工具常态化查杀、守住浏览器这个最大入口。再神的安全软件也救不回作死的习惯，再普通的电脑配上好习惯也能安稳用好几年。到这一节为止，软件层的免费清理工作全部讲完了，下一章我们进入系统层。

关于全家桶的一个补充

很多人问：既然全家桶能杀毒，留着不行吗？答案是功能上可以，代价上不值。安全软件本身就是资源消耗大户，开机常驻三四个进程，实时扫描每个文件操作，老电脑宝贵的 CPU 和磁盘被它占走一部分，弹窗和资讯推送更是雪上加霜。Windows 安全中心被很多评测证明防护能力不输第三方，轻量又安静。查杀能力不够的时候，临时下一个 Malwarebytes 扫完就卸，完全不需要常驻。把安全软件换成系统自带，是软件层提速里一步到位的选择。

路由器层面的防护

家里网络是另一个值得看一眼的地方。登录路由器管理页（地址通常是 192.168.1.1，账号密码在路由器背面），做三件事：改掉默认管理员密码、更新固件、关闭远程管理功能。家里有老人小孩的，还能在路由器里设置公共 DNS 来过滤不良网站，一劳永逸地保护全家所有上网设备，比一台台电脑去设置省心得多。

还有个小提醒：弹窗定位不到源头时，可以截图发给搜索引擎问问，很多弹窗长得吓人但只是普通广告，搜一下就知道出处，省得自己瞎猜。真解决不了就按系统章重装，别和弹窗内耗，你的时间比它值钱。

延伸阅读

• 防毒的尽头是备份，系统装好后做一次完整备份，见家庭数据备份指南
• 想给长辈的手机也拦住诈骗弹窗，参考长辈手机使用指南
• 电脑安全了，给职业发展也加道防火墙，看看考证规划指南