如何确定windows右下角弹出的窗口是哪个程序搞的鬼

叁歲伎倆 2023-02-24 07:50 1阅读 0赞

原文地址:[https://blog.csdn.net/jszj/article/details/78390008][https_blog.csdn.net_jszj_article_details_78390008]

无耻的软件太多，总是默默地安装一些广告软件，而且事先又不通知，可能突然就弹出个广告窗口，也许上面没有任何其它的标示，所以从界面上可能无法简单地看出是哪个程序弹出的，这咋办？  
找到它还是没有问题的，只是操作起来的步骤有点多。  
事先准备的工具：

spyxx，可能又名spy++，是vs6.0中带的一个工具，如果没有，可以从网上下载，应该会有很多下载的  
windows的自带工具计算器，这个估计是个稳斗司系统都会有  
如下，为我的一个弹出广告：

![这里写图片描述][SouthEast]

哦，这个广告有个标示，开始没有注意到，下面写了个"万能五笔输入法"，哈哈，总算还是敢亮出身份。即使有这个标示，去目录下一看，一堆的exe，能确定究竟是哪个exe弹出的？似乎还是不好确定，所以还是用本文提供的方法

启动spyxx，界面如下

![这里写图片描述][SouthEast 1]

启动后，点工具栏上的望远镜图标，弹出一个新窗口，注意新窗口上的一个靶子图标  
用鼠标按住这个靶子图标，然后拖到广告窗口上，然后放开鼠标后，输出如下

![这里写图片描述][SouthEast 2]

看到窗口显示了这个广告窗的相关信息，然后点确定(OK)关闭这个窗口  
弹出的窗口关闭后，spy++会自动选中对应的项

![这里写图片描述][SouthEast 3]

双击选中的项后，弹出新的窗口，在新的窗口上选最后一项"Process"或者是“进程”

![这里写图片描述][SouthEast 4]

这个页面显示两个信息，一个是进程ID，一个是线程ID，我们关注的是进程ID，这是一个16进制的数字，现在要把它转换成10进制  
打开计算器，注意要要从视图菜单中选择程序猿类型，在界面上点选16进制(Hex)，这样就可以输入16进制的数字了

输入刚刚记录到的进程ID号 148C  
输入之后，再点选十进制(Dec)，界面如下：

![这里写图片描述][SouthEast 5]

![这里写图片描述][SouthEast 6]

这时，刚刚的16进制数就变成10进制数了，记好它  
启动任务管理器，在任务栏上点右键启动，或者是直接按 Ctrl+Shift+Esc 启动

![这里写图片描述][SouthEast 7]

然后选择进程选项卡，找到进程ID为5260的项。  
如果没有进程ID一列，需要从视图菜单中进入列选择功能，在其中选中进程ID列，这样在窗口上就可以显示它了。  
找到进程ID为5260的一行后，查看后面的程序路径就是弹出这个广告的程序了，如果没有这一列，用上述同样的方法选中它就可以显示了  
我的广告弹出就是程序 C:\\Program Files (x86)\\WanNengWBInput\\9.8.0.0410\\WnUserPage.exe  
一旦找到是哪一个程序弹出的，就简单了，用记事本打开它，然后清空其中的所有内容，然后点保存即可。当然也可以把它删除掉，然后再建立一个任意类型的新文件，然后再把名字改成原始程序一模一样的名字即可

![这里写图片描述][SouthEast 8]  
比如我就把原来的程序备份一个，然后再新建一个：

现在这个WinUserPage.exe就不是原来的那个程序了，它实际上是一个记事本文件，里面我还写了一些内容进去：

[https_blog.csdn.net_jszj_article_details_78390008]: https://blog.csdn.net/jszj/article/details/78390008
[SouthEast]: /images/20230209/9656861db8a8438f9ef23e716e1ad928.png
[SouthEast 1]: /images/20230209/2c2cd23510994e98a774b1487de26a2b.png
[SouthEast 2]: /images/20230209/e3f4a378da184d0cb20a5e098a3d1f00.png
[SouthEast 3]: /images/20230209/9705b32cf4ee4c59aa3884d4e30ce014.png
[SouthEast 4]: /images/20230209/53262481299b4fc1b76f5a1817af4671.png
[SouthEast 5]: https://img-blog.csdn.net/20171030091633913?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvanN6ag==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast
[SouthEast 6]: https://img-blog.csdn.net/20171030091759498?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvanN6ag==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast
[SouthEast 7]: https://img-blog.csdn.net/20171030091943719?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvanN6ag==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast
[SouthEast 8]: https://img-blog.csdn.net/20171030092708654?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvanN6ag==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast