系统级流氓软件导致全屏广告弹窗，需通过卸载可疑程序、禁用开机启动项、终止广告进程、禁用定时任务及部署火绒弹窗拦截五步彻底清除。
电脑正在工作或看视频时突然弹出全屏广告、购物推荐、虚假安全警告，甚至覆盖在游戏界面上无法点击关闭——这不是浏览器问题，而是系统级流氓软件已深度驻留。
卸载可疑软件并清理捆绑项
流氓软件多藏身于“XX加速器”“YY清理大师”“ZZ浏览器助手”等名称中，常在你安装免费软件时被默认勾选静默安装。
1、按下 Win + R 打开运行框，输入 appwiz.cpl 回车，进入“程序和功能”界面。
2、点击“安装日期”列标题排序，重点筛查近7天内新增的陌生条目；凡名称含“加速”“清理”“助手”“管家”“浏览器”“优化”“卫士”字样的，一律视为高风险目标。
3、右键卸载时若弹出“您的系统将失去防护”“再给一次机会”等诱导话术，【务必忽略并直接点“卸载”】——这类提示纯属心理施压，与系统安全毫无关系。
4、卸载完成后重启电脑，观察弹窗是否减少。若仍有弹出，说明还有残留进程或计划任务未清除。
禁用开机自启的广告进程
很多广告程序不靠主程序运行，而是靠开机自动加载的后台服务维持生命周期。切断启动链，等于掐断它的呼吸管。
方法一：通过任务管理器禁用
1、按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“启动”选项卡。
2、按“状态”列筛选“已启用”，逐行检查：名称含 ad、pop、notify、push、update、service 的，或厂商为空、路径指向 C:\ProgramData\、C:\Users\XXX\AppData\、C:\Windows\Temp\ 等非标准目录的，全部右键→“禁用”。
方法二：通过系统配置禁用（兼容旧版Win10）
1、Win + R 输入 msconfig → 回车 → 切换到“启动”选项卡 → 点击“打开任务管理器” → 后续操作同方法一。
注意：一次最多禁用5项，避免误禁系统关键服务（如 ShellHardwareDetection、OneDrive、NVIDIA Container）。
终止并删除正在弹窗的广告进程文件
弹窗出现的瞬间，宿主进程必然活跃。此时定位最准、清除最彻底。
第一步：捕获进程
弹窗弹出后立即按 Ctrl + Shift + Esc → 切换到“进程”选项卡 → 在“应用”或“后台进程”中查找占用内存突增、CPU持续波动、描述栏为空或含“广告”“推送”“通知”字样的条目。
第二步：定位文件
右键该进程 → 选择“打开文件所在的位置”；若提示“此进程无文件位置”，则切换至“详细信息”选项卡 → 右键进程名 → “属性” → 查看“常规”页中的“位置”字段。
第三步：物理删除
进入目标文件夹后，选中主程序（.exe）及同目录下所有以 ad、pop、notify、updater、helper 开头的文件 → 按 Shift + Delete 永久删除。
第四步：结束任务
返回任务管理器 → 右键该进程 → “结束任务”，确认进程消失。
禁用任务计划程序中的广告定时任务
大量弹窗由伪装成系统更新、网络检测的定时任务驱动，每小时或每次登录自动拉起广告页面。
1、右键“此电脑” → “管理” → 左侧展开“任务计划程序” → “任务计划程序库”。
2、右侧列表按“修改时间”倒序排列 → 重点筛查近7日内新建、作者为空白、描述含“ad”“pop”“notify”“update”的任务。
3、对可疑任务右键 → “禁用”。若不确定是否为系统任务，可先禁用1–2个 → 重启观察弹窗是否复现 → 再逐步扩大范围。
4、禁用后无需重启即可生效，但建议重启验证任务是否真正停止触发。
部署火绒安全的弹窗拦截功能
火绒是目前对国产流氓软件识别率最高、误拦率最低的轻量级工具，其“弹窗拦截”模块能自动学习并标记广告特征，无需手动规则。
1、前往火绒官网下载最新版（非第三方渠道），安装时取消勾选“安装浏览器主页保护”等捆绑项。
2、安装完成 → 打开主界面 → 左侧点击“防护中心” → 右侧找到“弹窗拦截” → 开启开关。
3、首次启用后，当广告弹窗出现时，火绒会在右下角弹出拦截提示，点击“加入黑名单”即可永久屏蔽该程序。
4、后续同类弹窗将自动拦截，不再打扰；若某次误拦了正常窗口，可在“弹窗拦截日志”中右键恢复。
