(分享)通过powershell判断弹出的广告的进程及文件所在位置，然后屏蔽

likeyouli · 发表于 5 天前

本帖最后由 likeyouli 于 2025-6-6 08:24 编辑

说风凉话的就不要进来了，也不要回复了。nnd，发点技术类帖子也被冷嘲热讽，我说怎么对付弹窗，他们不探讨还有没有更好的对付弹窗的方法，而是说他们没有弹窗。洋洋得意之情溢于言表，没有弹窗你进我这个帖子干啥？我这个帖子标题不说的很明白吗？？我如果不乱安装软件，如果在虚拟机里测试软件，如果找到完美的破解软件，我也肯定没有弹窗啊，这还用说？？？  可咱们玩电脑的，不都是看到好的软件就想尝试一下，然后根据自己喜好搜集了很多精品软件吗？如果不安装不测试，哪怕就是说的再好的一个软件，不也可能是个垃圾甚至可能是病毒吗？换句话说，不是无数次安装尝试软件，谁又能淘得出好软件？    xp一路走来，到现在有些xp时代收集的软件我至今保留着，感觉有的就是精品，有的虽然报毒，但经过个人的多次尝试长久使用，完全没有问题。有的要么有bug或广告或其他问题，早已弃之如敝履。发现问题解决问题这才是正路，而不是因为担心可能会出问题所以连碰不敢碰，进而选择绕路而走。————————-------------------------以下为原帖-----------------------------
以往对付弹出广告，我都是用论坛某大神的窗口查询工具，将鼠标移动到弹出的广告窗口，窗口查询工具会显示出该广告的进程、父进程及文件所在位置。最近不知道是不是搜狗输入法广告升级了还是怎么回事，当鼠标移动到广告窗口的时候，竟然获取不到该广告的进程，所以也就无法找到哪个文件弹出的广告。    于是另辟蹊径，通过powershell解决，话说现在的powershell功能真是强大，越学越有linux bash的感觉，支持tab键补齐命令，如果再能像bash似的tab键补齐的时候能显示全部命令然后个人选择用哪个命令就更好了。

话不多说，管理员方式打开powershell，输入以下代码（执行前先把powershell窗口调到最大否则可能会显示不全，会默认按进程创建时间排序）：
Get-CimInstance -ClassName Win32_Process | Select-Object Name, ProcessId, ExecutablePath, CreationDate, ParentProcessId|format-table -wrap -autosize
上述代码如果电脑屏幕较小显示不全的，可以用如下代码，会弹出新窗口显示，新窗口支持点击列名排序：
Get-CimInstance -ClassName Win32_Process|Select-Object Name,ProcessId,ExecutablePath,CreationDate,ParentProcessId|Out-GridView -Title "进程列表"

解释以下：name进程名字，processid 进程id，executablepath进程对应的文件位置，creationdate进程创建日期, parentprocessid父进程
   当弹出广告的时候，第一时间执行上述代码，距现在最近的创建日期且文件所在位置可疑的，即为弹出广告源文件。

找到这个源文件后，首先把这个文件删了，然后我的处理方式有大体有三个吧：
一是用文本文档新建一个空的同名的可执行文件，且设为只读，据说这种方式已烂，广告软件能自我修复；
二是将新建的空的同名的可执行文件，通过右键设置权限，避免广告软件的自我修复，有时候设置的权限连自己都掌控不了，没事大不了进pe；
三是将新建的空的同名的可执行文件通过组策略，计算机配置、windows设置、安全设置、软件限制策略，其他规则里针对这个文件新建一个或两个规则，可以建一个路径类型的规则，然后再建一个哈希类型的规则，确保这个文件不被任何可能修复。
      ---以上研究不易，如有不足，恳请指教。

gghxr · 发表于 5 天前

学习了，感谢~~

likeyouli · 发表于 5 天前

本帖最后由 likeyouli 于 2025-6-5 21:37 编辑

占楼，，当弹出广告的时候，一定第一时间执行上述代码，否则时间长了就不好确定哪个是新近弹出广告的进程了

邪恶海盗 · 发表于 5 天前

火绒能直接拦截弹窗，话说为毛不用绿色版软件呢？

二○二五年六月五日

likeyouli · 发表于 5 天前

邪恶海盗发表于 2025-6-5 21:37
火绒能直接拦截弹窗，话说为毛不用绿色版软件呢？

拦截了并不是没有弹出，它弹它拦，双份占用系统资源

窄口牛 · 发表于 5 天前

从来没有什么弹窗，不需要拦截，更不需要去找。

邪恶海盗 · 发表于 5 天前

likeyouli 发表于 2025-6-5 21:41
拦截了并不是没有弹出，它弹它拦，双份占用系统资源

拦截的目的是定位流氓在哪，然后干掉，当然这是我的理解...

二○二五年六月五日

likeyouli · 发表于 5 天前

窄口牛发表于 2025-6-5 21:44
从来没有什么弹窗，不需要拦截，更不需要去找。

牛哥啥软件也不安装吗？没用过搜狗吗？都用破解版或无广告版的输入法？
常在河边走，哪有不湿鞋，，多安装软件，总会中招的

邪恶海盗 · 发表于 5 天前

窄口牛发表于 2025-6-5 21:44
从来没有什么弹窗，不需要拦截，更不需要去找。

+1，英雄所见略同

二○二五年六月五日

wn168cn@163.com · 发表于 5 天前

chrome系浏览器去广告精简版软件比如搜狗输入法等配合adblock系插件基本无弹窗

jjhtya · 发表于 5 天前

谢谢分享

窄口牛 · 发表于 4 天前

likeyouli 发表于 2025-6-5 21:48
牛哥啥软件也不安装吗？没用过搜狗吗？都用破解版或无广告版的输入法？
常在河边走，哪有不湿鞋， ...

win11才会有广告吧，我用的win7，第三方软件的广告，基本都可以搞掉，系统要是弹广告，那真的是不好处理了。

cdf200 · 发表于 4 天前

学习了。谢谢分享

fzp070 · 发表于 4 天前

楼主这个思路挺好的，很适合突然弹个窗，又不知道是啥软件引起的时候，用来判断定位。感谢分享！

小灰兔 · 发表于 4 天前

谢谢分享

ntcjq999 · 发表于 4 天前

这个方法厉害

bilvnet · 发表于 4 天前

likeyouli 发表于 2025-6-5 21:48
牛哥啥软件也不安装吗？没用过搜狗吗？都用破解版或无广告版的输入法？
常在河边走，哪有不湿鞋， ...

搜狗拼音广告可以删除删除dll或exe禁用？？？不会提示软件损坏？？

12qaz · 发表于 4 天前

感谢分享

john138 · 发表于 4 天前

很好，存起来备用，确实有很多不得不使用的软件，太垃圾了，例如WPS，充了会员都会有大量的后台，垃圾推广，2016版又和其他人主流使用不一样，偶尔使用其他电脑都无所适从；更别提数字家的垃圾软件了，可能有人说怎么调教之类的，第一，我不找虐，没精力；第二，道高一尺魔高一丈，只能避免使用，否则只好天天折腾。支持楼主。

linshi456 · 发表于 4 天前

两款cmd增强工具，楼主试试看好用不

cmder（自带中文）

JP Software Take Command 找不到中文版，好像功能多

（JP Software CMDebug 是Take Command 独立版一个组件）

linshi456 · 发表于 4 天前

我也很喜欢xp，无奈新硬件。win10窗口标题栏看不清，想拖动好费眼神

wang1126 · 发表于 4 天前

谢谢楼主分享

zhenghui · 发表于 4 天前

这一看就是技术贴感谢分享教程了

窄口牛 · 发表于 4 天前

本帖最后由窄口牛于 2025-6-6 09:03 编辑

实际是酸果子，我看不懂ps，玩不了它，所以系统里给它干掉了，囧。拦截就更不可取了，一定要尽可能从根儿上解决，坚决杜绝它产生。从路由，hosts，驱动，服务，进程，DLL，窗口，一路控制，窗口是最后一种治理办法。

promrhxq · 发表于 4 天前

感谢分享好东东

13433801326 · 发表于 4 天前

感谢分享

holley2008 · 发表于 4 天前

我发现说没有弹窗的，基本都是常用win7、XP以前的操作系统居多，那时候“社会环境”确实没那么多花样，大多数东西简单屏蔽就生效了。后来就越来越难看...尤其是对于我们这种“好奇性”的人，处处皆是陷阱，一不留神即中招，一切皆从数字始，一切远离数字终，大多数预防经验都是从教训中来的。对于没那么自由的人生，不在战场中逃避就只能学着学会如何生存。

ruanfen · 发表于 4 天前

感谢楼主教程，学习了

aaa123456789 · 发表于 4 天前

谢谢分享

valen21 · 发表于 4 天前

感谢分享经验方法

		自动登录	找回密码
密码			注册

[分享] (分享)通过powershell判断弹出的广告的进程及文件所在位置，然后屏蔽

评分

点评

点评

点评

点评

点评

浏览过的版块