一、解決彈窗：進程定位文件法
在Windows下，程序運行必定有對應進程，彈窗也是程序，自然也遵循這個法則。那么只要找到對應彈窗的進程，然后通過進程找到運行程序，那么彈窗問題就迎刃而解了。以上是我們解決彈窗的方法論。
在整個過程中要用到兩個技能，一個是靈活運用任務管理器，另一個則是修改文件的權限。這兩個技能雖然簡單，但考驗耐心和細心。
我們以某款軟件安裝后自動彈窗為例。彈窗主要分為兩種，一種是“程序式彈窗”，一般在屏幕中間，窗口上有很多切換標簽，每個標簽下有信息流；另一種是“廣告式彈窗”，一般在右下角，類似網頁上的廣告。解決這兩種彈窗的方法是一致的，下面以解決“程序式彈窗”為例。
先定位程序再修改權限
當出現彈窗時，首先需要做的不是關閉彈窗，而是打開任務管理器。有些彈窗程序有專有名稱，在任務管理器中很容易找到，有些則隱藏的比較深，需要大家仔細排查。如果不好找的話，可以試著右擊進程，選擇結束進程。如果彈窗關閉，則說明你找到彈窗進程了。
找到這個進程之后，在進程上右擊鼠標，在彈出的窗口中點擊“打開文件所在的位置”。
此時會自動打開我的電腦，并定位到相應的文件，定位到的文件就是彈窗程序。此時我們的解決方法就是將彈窗程序刪除，但為了避免刪掉之后軟件還會自動下載，我們在刪除之前還需要建立一個“李鬼”彈窗程序，讓軟件以為這個就是彈窗程序，但無法運行，從而根除彈窗。
做法非常簡單，就是新建一個空白文件，命名為彈窗軟件的名稱，這個就是“李鬼”彈窗程序，但它是空文件，無法運行。同時為了避免程序自動替換這個“李鬼”彈窗程序，我們需要給這個程序加權限，讓軟件無法修改它。
我們在這個程序上右擊，選擇屬性-安全選項卡，在安全選項卡中間位置點擊編輯，然后在下方拒絕一欄全部勾選，之后點擊確定就可以了。此時這個“李鬼”彈窗程序無法讀寫也無法刪除，彈窗問題也就不會出現了。
解決修改主頁：事件日志找到元兇
解決完彈窗，下面接著解決流氓軟件修改瀏覽器主頁。
二、解決修改主頁：根據事件日志找到元兇
該方法與解決彈窗問題有些類似，總的思路就是先找到修改瀏覽器主要的程序，然后將程序卸載后，再將主頁修改回來。
整個過程需要靈活運用兩個程序，一個是注冊表編輯器，通過它可以對主頁進行修改，流氓軟件修改主頁同樣是通過修改注冊表；另一個則是事件查看器，通過它能夠找到是哪個軟件修改了瀏覽器主頁。
如何打開注冊表和事件查看器，對于一些小白用戶來說可能有點難度。如果系統是Windows 10的話，那么打開方式非常簡單，只需要在搜索框中輸入“regedit”，系統自動匹配到注冊表編輯器，點擊即可運行，同樣搜索“事件查看器”也能找到。
如果使用的是Windows 7或更老的系統，打開注冊表編輯器的方法上稍有不同。首先需要同時按下Windows鍵和“R”鍵，此時會彈出運行窗口，在文本框中輸入“regedit”后點擊確定，則能夠打開注冊表編輯器。
打開事件查看器也是如此，同樣先調出運行窗口，在在文本框中輸入“eventvwr”后點擊確定，則能夠打開事件查看器。另外通過控制面板-系統和安全-管理工具-查看事件日志，也可以打開事件查看器。
定位流氓程序刪除后改主頁
首先要在事件查看器中建立一個自動篩選程序，這個程序能夠篩選出誰修改了主頁。設置過程為：打開事件查看器，在左側的“自定義視圖”上右擊，選擇“創建自定義視圖”。
在彈出的窗口中，在事件日志一欄選擇“Windows日志-安全”，然后在下方的事件ID中填入“4657”，“4657”的意思就是注冊表值被修改。然后自定義名稱為修改主頁即可。
也就是說，當注冊表值被修改時，修改的明細就可以在新建的事件記錄中了。如果已經有信息記錄的話，那我們需要點擊該記錄，然后在常規中能夠看到進程信息，包括進程名的位置、修改前的主頁和修改后的主頁。
根據查到的進程名位置，能夠定位到是哪個程序修改的主頁，然后將這個程序卸載即可，然后在注冊表編輯器或瀏覽器的設置中，設置正確的主頁。從此再也不怕主頁被偷偷修改了。
總結：以上兩種方法比較簡單，只需要用戶掌握一些基本的電腦使用技巧即可，而且一些操作可以說是一勞永逸，通過一次修改就再也不用擔心后續問題的發生，十分方便。通過教程，基本十分鐘之內就能搞定，非常簡單實用。其實未經過用戶允許的彈窗廣告都是違法的，咱們中國的網絡法律還是很不健全的、希望國家早日填補這一塊空白造福百姓。