上周帮邻居老陈修电脑,热卖开机后他指着任务栏右下角一个闪烁的搜索购物袋图标问我:“这玩意儿怎么老自己蹦出来?点掉又弹,烦死了。关闭”我一看,热卖是搜索某个国产浏览器捆绑的“热卖PC”推荐模块,不仅占内存,关闭还时不时把桌面壁纸换成促销海报。热卖老陈说他就想安安静静看个股票,搜索结果每次开机都得先跟这堆广告打一架。关闭
“热卖PC搜索”这名字听着像正规功能,热卖其实就是搜索电商导流入口。它通常藏在两个地方:一是关闭浏览器地址栏默认搜索引擎被篡改,二是热卖系统任务计划里塞了定时启动的脚本。关掉它得分两步走,搜索只处理表面弹窗,关闭过两天又会复活。
先拿浏览器开刀
打开你常用的浏览器,别管是Chrome、Edge还是国产套壳的。地址栏输入 chrome://settings/searchEngines(Edge把chrome换成edge)。找到“搜索引擎”列表,你会看到除了Google、百度之外,还蹲着一个名字带“热卖”“购物”“PC”字样的条目。右边三个点,点删除。然后检查“地址栏中使用的搜索引擎”,下拉菜单里选一个干净的。
有些浏览器更流氓,设置里删不掉。比如某数字浏览器,它把热卖搜索写进了安装目录的配置文件。你得右键桌面快捷方式,打开文件所在位置,找到 User Data\Default\Preferences 这个文件,用记事本打开,搜索“hot”或“sale”,把对应那段JSON删掉。手别抖,删错了浏览器会重置。我一般直接换用Firefox,省心。
任务计划里藏着定时炸弹
光改浏览器不够。按下 Win+R,输入 taskschd.msc,回车。任务计划程序库里,挨个翻文件夹。重点看名字带“Update”“Promotion”“PC”的条目。老陈那台电脑里有个叫“HotPC_Search_Update”的任务,触发器设的是“用户登录时”,操作是启动一个叫 hotpc.exe 的进程。右键禁用,再右键删除。别只禁用,有些软件会重新创建任务。
顺手检查 C:\Program Files (x86) 和 C:\ProgramData 下有没有叫“HotPC”“SaleSearch”的文件夹。有的话,先别急着删。打开任务管理器,看有没有相关进程在跑,结束掉再删文件夹。否则文件被占用,删不干净。
注册表里的顽固分子
如果上面两步做完,重启后热卖搜索又回来了,那得动注册表。还是 Win+R,输入 regedit。定位到 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run,右边窗口看有没有可疑的启动项。老陈那边有个叫“PCSearch”的,值指向一个临时目录里的exe。直接删掉这个值。
再导航到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome,如果存在,看右边有没有 DefaultSearchProviderName 被改成“热卖PC搜索”。有的话整个Chrome项删掉。这通常是流氓软件通过组策略强锁的。
做完这些,重启。老陈的电脑安静了三天。第四天他打电话说又弹了,不过这次是另一个购物网站。我让他装了火绒,开启“自定义防护规则”,把浏览器安装目录和 AppData\Local\Temp 锁死。现在半年过去,没再复发。
说到底,这类东西能活下来,靠的就是用户懒得折腾。你越忍,它越猖狂。花二十分钟按上面步骤清一遍,比每次点关闭按钮强得多。