必须从进程、启动项、计划任务、注册表、浏览器五层同时切断：先终止弹窗进程并删除其文件，再禁用开机启动项与广告计划任务，最后卸载流氓软件、清理注册表run项并重置浏览器。
电脑正在工作或看视频时突然弹出全屏广告、虚假安全警告、购物推荐，甚至覆盖在游戏界面上无法点击关闭——这不是浏览器问题，而是系统级流氓软件已深度驻留，必须从进程、启动项、计划任务、注册表、浏览器五层同时切断。
定位并删除正在弹窗的广告进程文件
弹窗出现的瞬间，宿主进程必然活跃。此时定位最准、清除最彻底。
第一步：按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到“进程”选项卡 → 在“应用”或“后台进程”中查找描述为空、名称含 ad/pop/notify/push/update、CPU占用突增或内存持续波动的条目。
第二步：右键该进程 → 选择“打开文件所在的位置”；若提示“此进程无文件位置”，则切换至“详细信息”选项卡 → 右键进程名 → “属性” → 查看“常规”页中的“位置”字段。
第三步：确认路径是否位于 C:\Users\XXX\AppData\Local\Temp、C:\ProgramData、C:\Users\XXX\AppData\Roaming 或随机命名子文件夹内；若是，关闭该进程后，全选当前窗口所有文件 → 按 Shift + Delete 永久删除。
第四步：返回上一级目录，检查是否存在同名空文件夹或带版本号的残留目录（如 AdHelper_v2.1.3），一并删除；若提示“文件正被使用”，先回到任务管理器结束对应进程再操作。
禁用开机自启的广告启动项
很多广告程序不靠主程序运行，而是靠开机自动加载的后台服务维持生命周期。切断启动链，等于掐断它的呼吸管。
方法一：通过任务管理器禁用
按下 Ctrl + Shift + Esc → 切换到“启动”选项卡 → 按“状态”列筛选“已启用” → 逐行检查：名称含 coupon/toolbar/offers/downloadmanager 的，或“发布者”显示“无法验证”或为空的，【务必禁用，这类项目90%以上为广告注入源】。
方法二：通过系统配置禁用
按 Win + R 输入 msconfig → 回车 → 切换到“启动”选项卡 → 点击“打开任务管理器” → 后续操作同方法一。
停用任务计划中的广告触发任务
大量弹窗由定时任务拉起，比如每小时执行一次的“NotifyAgent”或“AdUpdateChecker”，它们藏在系统深处，手动点开才暴露真身。
第一步：右键“此电脑” → “管理” → 左侧展开“系统工具” → “任务计划程序” → “任务计划程序库”。
第二步：在右侧列表中，按“状态”列排序，重点筛选状态为“准备就绪”且“触发器”含“每日”“每小时”“登录时”的任务。
第三步：右键可疑任务（名称含 Ad/Pop/Notify/Push/Update/Browse/Offers）→ “禁用”；若确认为广告任务（如 BaiduPushTask、QQBrowserNotify），直接右键 → “删除”。
第四步：刷新界面，观察是否仍有新任务自动注册；若有，说明某款软件仍在后台写入，需进入下一步处理。
重置浏览器主页与扩展
某些广告扩展会伪装成PDF阅读器或视频下载工具，安装时勾选了“同步主页”选项，导致每次打开新标签页都跳转至广告站。
方法一（Chrome/Edge）：
进入设置 → “重置设置” → 点击“将设置恢复为原始默认值” → 确认重置。
方法二（手动清理）：
地址栏输入 chrome://extensions → 关闭所有非官方来源的扩展 → 特别留意图标异常、权限过宽（如“读取和更改您在所有网站上的数据”）的插件 → 直接点击“移除”。
这一步不能跳过：某些广告扩展会伪装成PDF阅读器或视频下载工具，安装时勾选了“同步主页”选项，导致每次打开新标签页都跳转至广告站。
卸载捆绑型流氓软件并清理注册表启动项
绝大多数桌面弹窗源自用户无意安装的“系统优化”“驱动更新”“万能加速器”等伪装工具，其安装包常强制捆绑广告模块。
1、打开【控制面板】→【程序】→【卸载程序】，按“安装日期”倒序排列，重点卸载名称含“极速”“王牌”“万能”“助手”“卫士”“毒霸精简版”的软件。
2、按下 Win + R，输入 regedit 回车，依次定位至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
和
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
→ 删除右侧值数据中指向非系统路径（如 C:\Users\XXX\AppData\Local\）的启动项。
3、卸载完成后重启电脑，观察弹窗是否减少；若仍有弹出，说明还有残留进程或计划任务未清除。
