必须立即定位并切断源头：一、任务管理器定位弹窗进程并删除其非系统路径文件；二、禁用启动项中高影响可疑条目；三、在任务计划程序中删除含ad/notify等关键词的广告任务；四、重置浏览器扩展与设置；五、修改hosts文件屏蔽广告域名并刷新dns缓存。
电脑频繁弹出广告，干扰工作、误触链接甚至引发恶意下载，必须立即定位并切断源头。这些弹窗不是随机出现，而是由启动项注入、计划任务唤醒、浏览器劫持或后台进程常驻主动拉起。
定位并删除正在运行的广告进程文件
广告弹出瞬间，其宿主程序必然处于活动状态。利用任务管理器反向追踪可执行文件路径，是最快切断当前骚扰的方式。
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到【进程】选项卡 → 在【名称】或【描述】列中快速识别可疑项（如 AdNotify.exe、WinPopMgr、CouponAgent、OfferBox）。
右键该进程 → 选择【打开文件所在的位置】→ 观察资源管理器地址栏路径：若位于 C:\Users\用户名\AppData\Local\Temp、C:\Users\用户名\AppData\Roaming\随机名 或其他非 Program Files/Windows/System32 路径，【该文件100%为广告模块，可直接删除】。
关闭该进程 → 全选窗口内所有文件 → 按 Shift + Delete 永久清除 → 返回上一级文件夹，若存在同名空文件夹或仅含 .dll/.dat 的目录，一并删除。
禁用开机自启的广告程序
很多广告软件不靠用户点击启动，而是写入系统启动项，每次开机自动加载。禁用它们能阻止90%以上的桌面独立弹窗。
方法一（推荐）：
按 Ctrl + Shift + Esc 打开任务管理器 → 切换到【启动】选项卡 → 查看【启动影响】列为“高”或“中”的条目 → 重点排查发布者为“无法验证”、名称含“Coupon”“Toolbar”“Offers”“DownloadManager”“Quick”“Fast”“Boost”的项目 → 右键逐个【禁用】。
方法二（进阶）：
按 Win + R 输入 msconfig → 回车 → 切换到【启动】选项卡 → 点击【打开任务管理器】→ 后续操作同方法一。
注意：禁用后必须重启电脑才生效，否则广告仍会照常弹出。
清除任务计划程序中的广告任务
部分广告程序不依赖用户登录，而是通过 Windows 任务计划在固定时间或空闲时自动触发弹窗，这类任务隐蔽性强、复现率高。
第一步：按 Win + R 输入 taskschd.msc → 回车打开任务计划程序；
第二步：在左侧面板展开【任务计划程序库】；
第三步：在右侧列表中按【状态】列排序，优先筛选“准备就绪”或“正在运行”的任务；
第四步：逐个双击查看【常规】和【触发器】选项卡，删除名称/描述/程序路径中含 Ad、Notify、Pop、Offer、Update、Check、Sync 的任务。
删除前可右键【禁用】测试效果，确认无误后再右键【删除】。若某任务触发器设置为“登录时”或“空闲时”，基本可判定为广告注入源。
重置浏览器主页与扩展权限
当新标签页跳转广告站、搜索结果被篡改、地址栏右侧出现陌生图标，说明浏览器已被劫持。此时需剥离所有第三方干预，恢复出厂信任链。
Chrome / Edge 用户：
地址栏输入 chrome://extensions → 关闭并移除所有非 Chrome 网上应用店安装的扩展 → 特别警惕图标模糊、权限声明含“读取和更改您在所有网站上的数据”的插件；
再输入 chrome://settings/reset → 点击【将设置恢复为原始默认值】→ 确认重置。
Firefox 用户：
地址栏输入 about:addons → 切换到【扩展】页签 → 移除所有来源不明的扩展；
再输入 about:preferences#privacy → 滚动到底部点击【恢复 Firefox 默认设置】。
这一步操作起来很简单，直接把文件拖进去就行。但务必先备份书签——重置会清除保存的密码、扩展、主页设置等。
屏蔽广告域名并刷新DNS缓存
有些广告由远程服务器动态推送，即使清除了本地程序，只要网络请求仍能抵达广告域名，弹窗就可能复活。
以管理员身份运行记事本 → 文件 → 打开 → 定位到 C:\Windows\System32\drivers\etc\hosts → 在文件末尾另起一行，添加：
127.0.0.1 ad.yieldmanager.com
127.0.0.1 tracking.maxcdn.com
127.0.0.1 popads.net
127.0.0.1 cdn.adpop.jp
保存文件（若提示权限不足，需先右键记事本 → 【以管理员身份运行】再打开 hosts 文件）；
接着按 Win + R 输入 cmd → 回车 → 在命令提示符中输入：
ipconfig /flushdns → 回车。
