V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
升级到 Windows 11
raw0xff
V2EX  ›  Windows

win10 右下最近总弹出这个,点开就是广告,我该怎么找到相关进程?

  •  
  •   raw0xff · 81 天前 · 2858 次点击
    这是一个创建于 81 天前的主题,其中的信息可能已经有所发展或是发生改变。

    这是右下角的截图

    系统只装了火绒,浏览器只有 edge 和 chrome ,没装 360 什么的垃圾。 有大佬认识这是哪个软件带的吗?

    第 1 条附言  ·  81 天前

    找到团伙的窝点,pdf转换编辑啥都有,每个应用都有10个语言包。fileWatcher是驻留程序所在的目录。

    我在想结束fileWathcher的进程后删掉这个目录所有程序会不会不干净?

    有没有更干净的解决办法?

    28 条回复    2022-09-20 14:10:11 +08:00
    yena
        1
    yena  
       81 天前 via Android   ❤️ 1
    那就装上 360 治一治呗,嫌弃就用完再卸载
    LifStge
        2
    LifStge  
       81 天前
    用微软 Process Explorer 等再出现 打开 Process Explorer 然后选择 望远镜旁边的 圆形工具 然后鼠标选到弹框 定位到弹框 ui 所在的进程...
    ahhtree
        3
    ahhtree  
       81 天前 via Android   ❤️ 2
    pdf 软件用的啥? wps ?
    raw0xff
        4
    raw0xff  
    OP
       81 天前
    @yena 火绒不如 360 吗?

    @LifStge 正解,已经下好了,等机会它再跳出来就抓它。
    NoAnyLove
        5
    NoAnyLove  
       81 天前
    以前有遇到过,好像是搜狗输入法,如果探测到 Process Explorer 或者 Spy++就会自动隐藏,非常狡猾
    raw0xff
        6
    raw0xff  
    OP
       81 天前
    @ahhtree 找到一个跟这个图标一样 pdf 软件叫 pdf x ,但是控制面板里找不到它,不知道怎么卸载这个软件。
    wxf666
        7
    wxf666  
       81 天前
    火绒不是有 安全工具 - 弹窗拦截 - 截图拦截 吗
    lzrainchen
        8
    lzrainchen  
       81 天前
    都已经安装火绒了,不知道你会不会使用火绒剑,应该可以斩杀这妖孽
    raw0xff
        9
    raw0xff  
    OP
       81 天前
    已经找到这个叫 pdf x 的 pdfeditor.exe 了,但是怎么卸载最干净?
    Echo28
        10
    Echo28  
       81 天前 via iPhone
    任务管理找到进程打开文件位置,结束进程在删除

    可能不太好找,多找几次就熟悉了哈哈哈哈
    Echo28
        11
    Echo28  
       81 天前 via iPhone
    我不能 @了,OP 如果没有找到 uninstall 类似的程序直接删除就好了
    Echo28
        12
    Echo28  
       81 天前 via iPhone
    如果怕再生成可以在文件夹先删除再新建文本文件,重命名为 pdfedit.exe ,右键属性-安全,再设置编辑权限都拒绝
    paradoxs
        13
    paradoxs  
       81 天前
    这是恶意软件,直接用 windows defender 查杀就可以了。
    Shilion
        14
    Shilion  
       81 天前
    Revo uninstaller 里面有个 hunter mode ,拖到你想要卸载的窗口上他会自动识别然后分析
    iamzuoxinyu
        15
    iamzuoxinyu  
       81 天前
    如果装了 vs 可以用 spy++探测下。
    raw0xff
        16
    raw0xff  
    OP
       81 天前
    @paradoxs 求教怎么用 windows defender 查杀?打开 windows 安全中心说都交给火绒管理了


    @Shilion 火绒里有专门卸载的工具吗?
    raw0xff
        17
    raw0xff  
    OP
       81 天前
    @iamzuoxinyu 已经找到了
    jim9606
        18
    jim9606  
       81 天前 via Android
    这个目录看上去是 appx 商店安装的应用。
    不要直接删目录,去设置-应用那里卸载
    不知道应用名的可以查看目录里的 appxmanifest.xml
    Win10 以上的系统重度依赖 appx 部署一些核心应用,直接改 windowsapps 目录会影响系统维护,还不太好修复。
    subframe75361
        19
    subframe75361  
       81 天前
    火绒不是自带弹窗拦截的吗?
    Jsonz
        20
    Jsonz  
       81 天前
    @LifStge 正解 马住
    raw0xff
        21
    raw0xff  
    OP
       81 天前
    @jim9606 感谢,在开始右键应用和功能里找到了,已经删掉。踏实了。
    spediacn
        22
    spediacn  
       81 天前 via iPhone   ❤️ 1
    什么杀软都用处不大,关键看习惯。国产软件能不装就尽量不装,国外软件能出去装就尽量出去再装(有些被国内劫持,如 adobe 、office 365 、rar ),能不用中文就尽量选英文(如 firefox )

    总之要坚信:月亮只有出去了才是圆的,国内大局域网病毒泛滥劫持普遍满地后门窥探隐私,虽然不排除有少数一点点清流,迟早的事儿,国外也并非都是清流,但匠心依然普遍存在。
    tutustream
        23
    tutustream  
       81 天前
    火绒拦截足够了
    wsjwqq
        24
    wsjwqq  
       80 天前
    找不到直接重装个系统吧,没必要死杠
    cr0wd
        25
    cr0wd  
       80 天前 via Android
    搜一下微软的 sysinternals suite ,里面的 procexp.exe 有个“定位窗口对应进程”的功能
    raw0xff
        26
    raw0xff  
    OP
       80 天前
    @cr0wd 微软的 Process Explorer 蛮好用,已经放入 tools 工具目录:)
    mmdsun
        27
    mmdsun  
       79 天前   ❤️ 3
    看这个《不装任何软件 准确定位弹窗》 : https://www.v2ex.com/t/506514
    Exp
        28
    Exp  
       70 天前
    这个软件装了好久都没怎么注意有弹窗,现在突然发现弹窗次数多了。软件功能挺不错的,里边的功能布局都挺适合我的适用,想买但是价格太贵了。平时基本也没用它看 pdf ,因为每次打开就有购买推广窗口,但是也一直没删。
    现在竟然给弹这个。。。
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3349 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 77ms · UTC 12:19 · PVG 20:19 · LAX 04:19 · JFK 07:19
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.