这是一篇以前写的文章,搬到新家。
情景再现
每天特定的时间点,浏览器会自动弹出同个网页。
网上一搜有不少招,但都不能解决问题:
a.通过浏览器设置-Internet选项,并未发现异常;
b.重装浏览器,问题仍存在;
c.杀软根本起不了作用;
d.注册表找不到有问题的键值;
e.Hosts无可疑网址;
f.Microsoft 的工具Process Explorer显示,在Command Line一栏里,.exe后面跟了一条URL。其指向就是流氓网页!
(下载地址:https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx)
不会真的要重装系统吧ORZ……
最后,在国外一条帖子中,找到了同病相怜的伙伴:
http://superuser.com/questions/1146704/how-do-i-find-who-started-my-broswer-via-brokerinfrastructure-to-show-ads
这个帖子下有专家判断,这是由Windows系统设置中的计划任务(Scheduled Tasks)实现的流氓弹窗。
该网友经检验后回复此判断正确,的确是由一个伪装成“Adobe Update”的计划任务引发。
所以接下来我们的目标就是找到自己计算机中的恶意计划任务。
步骤实施
1.打开计划任务程序控制面板;
2.关注活动任务一栏;
可以发现,每个任务都有注明“下一次启动时间”和“触发器”两项。
3.根据网页弹出的大概时间,去定位可疑的计划任务;
本例中,我找到了它:
双击可疑任务,点击面板右侧运行:
如果还原了流氓弹窗的过程,证明该可疑任务就是我们所要找的~
点击删除,然后,你的世界就可以恢复清静了。