必须立即定位弹窗程序安装根目录：可用任务管理器查高占用可疑进程并“打开文件所在位置”；或用“我找到你了”工具悬停/f10/历史记录三种方式精准定位；火绒则通过alt+shift+a框选弹窗获取进程路径，截取末级父文件夹即为根目录。
当电脑突然弹出“恭喜中奖”“免费领手机”或“系统严重错误”类广告弹窗，又找不到对应程序图标时，必须立刻定位其安装根目录——这是后续彻底删除、阻止自启、防止复发的关键前提。
用任务管理器实时抓取进程路径
弹窗出现瞬间，别急着点叉，保持窗口开着：按下 Ctrl + Shift + Esc 直接呼出任务管理器→切换到“进程”选项卡→点击“CPU”列排序，重点关注名称含“Helper”“Ad”“Push”“Update”且占用率异常的条目。
右键该进程→选择“打开文件所在的位置”，Windows 将自动跳转至其可执行文件所在的文件夹。
【注意：若弹出“拒绝访问”或路径为空白，说明该进程可能伪装成系统服务（如 svchost.exe）或已注入其他进程，此时不能依赖此法，需切换工具】
用“我找到你了”轻量工具一键定位
这款仅860KB的绿色工具专治无名弹窗，无需安装，解压即用。
方法一：直接悬停定位
双击运行软件→鼠标缓慢移过当前屏幕所有窗口→当移至弹窗上时，软件主界面立即显示完整路径，例如：C:\Program Files (x86)\YYHelper\adpop.exe。这个路径就是它的安装根目录（通常为该路径的上一级文件夹，如 C:\Program Files (x86)\YYHelper）。
方法二：快捷键直击源头
弹窗出现后，按 F10 键→资源管理器将直接打开该程序所在文件夹→此时看到的父级文件夹名，就是你要找的安装根目录。
方法三：关闭进程后反查
在工具界面点击【关闭进程】→弹窗消失→再点击右侧“历史记录”→找到刚结束的条目→其“路径”字段末尾向上数两级，就是根目录。比如路径是 D:\Apps\CloudPush\bin\pushsvc.exe，根目录就是 D:\Apps\CloudPush。
用火绒安全软件深度溯源
适用于弹窗一闪而逝、无标题栏、或任务管理器完全找不到对应进程的情况。
第一步：确保火绒弹窗拦截已启用→点击【安全工具】→【弹窗拦截】→开启“拦截不受欢迎的弹窗”并勾选“开机启动弹窗拦截”。
第二步：等弹窗再现→立即按下 Alt + Shift + A→用鼠标框选整个弹窗（务必包含标题栏）→松手后选择“仅定位不拦截”。
第三步：在弹出的规则编辑窗口中，找到“匹配条件”区域→复制“进程路径”整行内容→将路径中最后一个反斜杠及之后的文件名删掉，剩下的就是安装根目录。例如路径为 C:\Users\Public\Temp\adbox\adbox.exe，根目录即 C:\Users\Public\Temp\adbox。
第四步：若路径指向 AppData 或 LocalLow 等用户目录，说明该软件未走正规安装流程，而是静默释放，此时根目录往往就是该路径本身，不要误删上级系统文件夹。
