哎，每次看到电脑右下角或者手机通知栏突然跳出个“今日热点”，我都忍不住想翻个白眼。这东西就像牛皮癣似的，删了又弹，关了又来，真是烦人到家了。说实话，我搞IT这行五年多了，帮同事朋友处理这种问题也不是一次两次。有一次我哥们还因为误点弹窗中过流氓软件，系统差点崩掉。所以今天我就结合自己的实操经验，跟大家聊聊怎么在不同设备上彻底清理这类弹窗或软件——不一定最学术，但绝对接地气，都是踩过坑后总结出来的。
手机端怎么对付这玩意儿
先说说手机吧。安卓和iOS情况不太一样，安卓尤其麻烦，因为很多厂商会预装这类软件，甚至和系统进程绑在一起。
比如我之前帮朋友处理一台国产品牌安卓机，那个“今日热点”居然在应用列表里找不到独立的App。后来我发现必须先去“设置”里的“应用管理”，找类似“通知推送”或“资讯服务”这种看起来人畜无害的名字——点进去，强制停止，再禁用通知权限。但这样往往治标不治本，过几天它又活了。
其实很多这类软件是靠后台进程偷偷拉活的。这时候就得用上ADB命令了。不过这里有个坑：新手容易输错命令或者没开USB调试模式。有一次我差点把系统组件给卸了，幸好提前备份了数据。具体操作是：先用电脑连手机，打开调试模式，然后输入adb shell pm uninstall -k --user 0 软件包名。包名怎么找？可以用adb shell pm list packages | grep hot这类命令模糊搜索（注：hot是关键词，可替换为news或popup等）。但注意别乱删，有些包名看起来像广告其实却是系统功能。
iOS稍微简单点，毕竟系统封闭。大部分弹窗是从Safari或者某些第三方App推出来的。我一般建议先到“设置-Safari-高级-JavaScript”里暂时关掉JS试试（虽然可能影响网页功能）。如果是App弹窗，就去通知设置里把它关掉。不过有一次我遇到个特别顽固的，最后发现是描述文件里被偷偷装了证书——这事儿居然是在帮一个长辈弄手机时发现的，TA根本不知道什么时候点了个“信任”。所以如果弹窗怎么都关不掉，不妨到“设置-通用-描述文件与设备管理”里查一遍，有可疑的直接删掉。
电脑端上的持久战
电脑上更常见，尤其是Windows。有些“今日热点”是软件自带，有些根本就是独立广告程序。
我的习惯是先在任务管理器里找可疑进程。比如有一次我发现一个叫“NewsService.exe”的东西占着内存，结束掉之后弹窗就停了。但光这样不行，重启后它又回来了。这时候得去“控制面板-程序与功能”里找找有没有对应软件能卸载。如果找不到，那很可能是个隐藏插件。
这时候就得祭出注册表清理了。不过注册表这东西，手滑了真会出大事。我之前因为误删过一个键值，导致开始菜单打不开，折腾了半天才还原。所以一定要先导出备份！然后按Win+R输入regedit，跳转到HKEY_CURRENT_USER\Software和HKEY_LOCAL_MACHINE\SOFTWARE，查找包含“hotnews”、“popup”或公司名的键值——但千万别乱删，最好先百度确认下是不是系统关键项。
macOS也不省心。虽然少见，但有些恶意软件会伪装成系统扩展。我遇到过一次是在登录项里藏了个启动代理。解决方法是打开“系统设置-通用-登录项”，检查有没有可疑项目。还可以用终端输launchctl list | grep news来查后台服务。如果实在搞不定，我偶尔会用CleanMyMac这类工具辅助扫描，但说实话我不完全信任第三方工具，毕竟权限给太高了。
为什么这东西这么难删？
其实说到底，很多弹窗软件是靠多进程守护、注册表残留、或者系统权限维持生存的。比如有些安卓预装软件，哪怕禁用了，其他关联应用也会把它唤醒。电脑上则经常在计划任务里藏触发脚本——这就是为什么我建议清完注册表还要去“任务计划程序库”里扫一眼。
对比下来，手动删除虽然累，但更可控。工具软件省时间，但可能漏杀或者误杀。我的经验是：普通用户先用控制面板和应用管理试试，搞不定再考虑工具；懂点技术的可以结合进程管理器和注册表；如果是帮别人弄，一定先备份，不然容易背锅……
最后说句实在的，这类软件之所以泛滥，还是因为利益驱动。很多免费软件靠弹窗赚广告费，甚至偷偷挖矿。所以咱们平时下载软件尽量选官方渠道，安装时别一路“下一步”，多取消勾选推荐安装项。唉，数字时代啊，想清静会儿还真不容易。
评论