应通过任务管理器“详细信息”页签识别并清除广告进程：按cpu/网络排序筛选异常进程，检查路径是否在system32外及命令行含广告特征参数，结束任务后清理启动项与可疑服务。
当你发现电脑突然弹出陌生广告窗口、浏览器首页被篡改、或后台持续占用CPU却找不到原因时，需要通过任务管理器的“详细信息”页签快速揪出伪装成系统进程的广告程序。
打开任务管理器并切换到“详细信息”页签
按 Ctrl + Shift + Esc 直接呼出任务管理器（比 Ctrl+Alt+Del 更快，避免被恶意软件拦截启动项）→ 点击顶部的“详细信息”页签。
如果首次打开默认在“进程”页签，必须手动切换——“详细信息”页签才能显示完整进程路径和命令行参数，这是识别广告进程的关键。
按CPU或网络使用率排序，筛选异常活跃进程
点击“CPU”列标题，让进程按占用率从高到低排列；若广告表现为弹窗频繁但CPU不高，则点击“网络”列排序。
重点关注那些名称看似正规但实际可疑的进程：比如 UpdateService.exe、HelperAgent64.exe、BaiduBarSrv.exe，它们常由捆绑软件或流氓推广工具注入，名字模仿系统服务却运行在用户目录下。
右键检查进程属性，确认真实身份
在“详细信息”页签中，右键任意可疑进程 → 选择“属性”。
切换到“常规”页签，看“位置”字段：【所有合法系统进程都位于 C:\Windows\System32 或 C:\Windows\SysWOW64 下】；如果路径指向 AppData\Local、Program Files (x86)\Common Files 或某款国产软件安装目录，基本可判定为广告进程。
切到“详细信息”页签，留意“命令行”一栏——广告进程常带明显特征参数，例如包含 --disable-extensions --no-sandbox（伪装浏览器启动）、或路径末尾有 /adshow /auto 类字样。
结束广告进程并阻止开机自启
第一步：回到“详细信息”页签，右键该进程 → 选择“结束任务”。
第二步：按 Win + R 输入 shell:startup 回车，清空当前用户的开机启动文件夹；再输入 msconfig → 切换到“启动”页签 → 点击“打开任务管理器” → 在新窗口中禁用所有来源不明的启动项。
第三步：打开“服务”页签（任务管理器顶部），勾选“隐藏所有Microsoft服务”，然后逐一检查剩余服务的“路径”列——【任何服务路径不在 System32 下且名称含 Ad、Pop、Toolbar、Helper 的，右键→停止，并记下服务名】。
