应立即终止弹窗进程、禁用开机自启、清理任务计划、卸载捆绑软件并关闭系统广告通道。具体包括：用任务管理器结束含“popagent”等关键词的进程；通过msconfig或设置禁用可疑启动项；在任务计划程序中禁用含“push”“adshow”等关键词的任务；卸载“2345”“hao123”等捆绑软件并删除残留文件；关闭系统通知、广告id及开始菜单推荐。
电脑正在办公或追剧时突然蹦出弹窗广告，关掉一个又弹出两个，窗口右下角像装了自动发射器，根本没法专注做事。
精准定位并终止当前弹窗进程
弹窗出现的瞬间，它一定正以活跃进程形式运行在内存里，不抓住这个“现行犯”，后续所有操作都只是治标。
按下 Ctrl + Shift + Esc 直接打开任务管理器→切换到“进程”选项卡→点击“CPU”列排序，重点盯住名称含“PopAgent”“AdService”“NewsPush”“Helper”“UpdateMgr”的进程→右键该进程→选择“打开文件所在的位置”→记下完整路径（例如 C:\Program Files\2345Soft\NewsPop\popwin.exe）→返回任务管理器→再次右键同一进程→选择“结束任务”。
注意：结束任务后必须立刻关闭弹窗窗口，否则后续删除文件会提示“该文件正被另一个程序使用”。
禁用开机自启项切断复活链路
很多弹窗软件靠开机自启维持存在感，每次重启就自动加载，你前脚删完，后脚它又活了。
方法一：快捷进入启动项管理
按 Win + R 输入 msconfig →回车→切换到“启动”选项卡→点击“打开任务管理器”→在“启动”选项卡中，右键所有名称可疑（如“BaiduBar”“SogouUpdate”“YYHelper”）、发布者为“Not verified”或为空的条目→选择“禁用”。
方法二：直接通过设置界面操作
按 Win + I 打开设置→进入【应用】→【启动】→将列表中所有非系统必需、名称陌生的启动项开关全部设为关闭。
清理任务计划程序中的定时弹窗任务
有些广告不是实时触发，而是由Windows任务计划程序在固定时间或空闲时悄悄唤醒执行，这类弹窗更隐蔽、更顽固。
第一步：打开任务计划程序库
右键“此电脑”→选择“管理”→展开左侧树形菜单【系统工具】→【任务计划程序】→【任务计划程序库】。
第二步：识别并禁用可疑任务
在右侧内容窗格中，逐行查看任务名称和描述，重点筛查含以下关键词的任务：Push、Notify、UpdateCheck、CloudSync、AdShow、WeatherTip；若名称含“2345”“hao123”“QQPCMgr”“Baidu”等厂商名，直接右键→选择“禁用”。
第三步：验证禁用效果
禁用后无需重启，右键该任务→选择“运行”，如果弹窗不再出现，说明已成功阻断其触发路径。
卸载源头软件并清理残留
弹窗广告绝大多数来自安装时被默认勾选的捆绑软件，它们藏在“应用和功能”列表里，表面看着无害，实则后台持续投送。
按 Win + I 打开设置→进入【应用】→【已安装的应用】→在搜索框输入“2345”“hao123”“百度卫士”“腾讯电脑管家精简版”“迅雷看看”“360安全浏览器”等常见捆绑源→逐个点击右侧“⋯”→选择“卸载”→遇到卸载界面弹出“主人别走”“离开我电脑会变慢”等话术，【务必点‘去意已决’或‘直接卸载’】，不要犹豫。
卸载完成后，打开文件资源管理器，手动检查以下路径是否存在残留文件夹：C:\Program Files\2345Soft、C:\Program Files (x86)\Baidu、C:\Users\用户名\AppData\Roaming\Tencent\QQPCMgr，发现即删。
关闭系统级通知与广告通道
Windows自身就是弹窗广告的重要推手，天气提醒、开始菜单推荐、个性化广告ID……这些默认开启的功能，都在为第三方广告输送通道。
进入【设置】→【系统】→【通知】→关闭顶部总开关「获取来自应用和其他发送者的通知」→向下滚动至「管理通知源」→关闭所有名称含“天气助手”“桌面优化大师”“XX加速器”“CloudPush”的应用通知权限→进入【隐私和安全性】→关闭「允许应用使用我的广告ID」→进入【个性化】→【开始】→关闭「显示推荐的内容」和「偶尔在“开始”中显示建议」。
这一步做完，系统原生的右下角弹窗基本归零，但要注意：【关闭全局通知后，邮件、日历、Teams等重要提醒也会消失，需手动在通知源列表中单独开启】。
