2017-10-04 05:50:00 作者：李富刚
十一假期刚刚过去一半，在家愉快上网的朋友可能遇到了一些比较影响使用体验的情况：被流氓软件修改了主页，或者老是出现各种广告弹窗之类的东西，每次都需要手动修改主页或者关掉弹窗，非常不方便。为了解决这些困扰，笔者给大家讲解两个教程，一个是找到总是修改主页的软件，另一个就是找到总是弹窗的软件，并实现永久不弹窗。
这两种方法的原理非常相似，都是通过系统进程定位到修改主页或弹窗的软件，然后删除这些流氓程序。方法非常简单易学，而且只要大家掌握之后，任何类似情况都能够独自解决。
首先是解决修改主页的问题。很多流氓程序是通过更改注册表信息来实现修改主页的，我们可以通过找到是谁修改了注册表，反向找到修改主页的流氓程序，然后再将其删除，这样就把修改主页的问题解决了。
建立查找规则
这时候我们需要用到事件查看器，这是Windows自带的功能，系统的任何更改都能够通过它查到。首先我们打开事件查看器，然后就需要建立一个规则。
这个规则就是一旦发现注册表被更改，系统就记录下来。规则的建立也非常简单，只需要点击右侧的“创建自定义视图”，然后在弹出的窗口中，将“事件日志”选择为安全，然后在“事件ID”中填入4657，然后保存即可。
以上是查到的修改信息
这个就是新建的规则，系统修改注册表的时候，所有的信息都能够在这里看到，包括修改主页。我们通过上面记录的程序路径，就可以找到流氓软件，然后卸载这个流氓软件就可以了。
,
