必须用进程定位+物理删除+计划任务清剿三重手段粉碎顽固弹窗：先在弹窗出现时用任务管理器结束可疑进程，再通过“打开文件所在位置”定位并永久删除AppData/Temp等危险路径下的本体文件，接着禁用任务计划程序中含ad/pop/notify等关键词的定时任务，最后用AdwCleaner和Junkware Removal Tool交叉扫描清理残留，并重置浏览器设置。
电脑在办公、看视频或写文档时突然弹出全屏广告、虚假安全警告甚至覆盖游戏界面，说明系统已被恶意软件深度植入，普通卸载和关闭通知无法根除——必须用进程定位+物理删除+计划任务清剿三重手段粉碎顽固弹窗。
先让正在跳的弹窗立刻停止
弹窗出现瞬间，不要点任何按钮，尤其避开“立即清理”“关闭所有广告”这类仿系统提示；直接按 Ctrl + Shift + Esc 呼出任务管理器→切换到【进程】选项卡→在“应用”栏快速扫视名称异常（如PopWin32、AdNotifyMgr、WinHelperPro）或CPU/内存占用突增的条目。
右键该进程→选择【结束任务】；若弹窗未消失，再切到【后台进程】，查找描述为空、发布者为“未知”或路径含 AppData\Roaming\、Temp\、ProgramData\ 的项目，一并结束。
这一步必须在弹窗亮着的时候做，一旦关闭窗口，宿主进程可能自动退出，后续就抓不到它了。
顺藤摸瓜删掉弹窗程序本体
回到任务管理器，右键刚才结束的可疑进程→点击【打开文件所在的位置】；如果提示“此进程没有文件位置”，就切到【详细信息】选项卡→右键进程名→【属性】→查看“位置”字段的真实路径。
重点检查路径是否位于以下三类危险区域：C:\Users\XXX\AppData\Local\、C:\Users\XXX\AppData\Roaming\、C:\Windows\Temp\——这些目录下绝不会存在合法系统程序。
确认路径非法后，先关闭该进程（若已结束则跳过），然后在资源管理器中全选当前文件夹内所有文件→按 Shift + Delete 永久删除；接着返回上两级目录，查找同名父文件夹（如 AdNotifyMgr 文件夹里还有个 updater 子文件夹），一并删净。
注意：若提示“文件正在使用中”，说明进程没真正结束，回任务管理器再杀一次，别强行跳过。
揪出幕后黑手：禁用广告定时任务
很多弹窗不是靠主程序活着，而是靠任务计划程序每小时自动唤醒。必须挖出来掐断。
第一步：右键【此电脑】→【管理】→左侧展开【任务计划程序】→【任务计划程序库】。
第二步：右侧列表顶部点击【修改时间】列标题，按倒序排列；筛出近7天新建的任务，重点关注名称含 ad、pop、notify、push、update、check 的条目，以及作者为空、描述为乱码或写着“System Maintenance”的可疑项。
第三步：对任一可疑任务右键→【属性】→切换到【常规】选项卡→取消勾选【不管用户是否登录都要运行】→再勾选【只在用户登录时运行】→点击【确定】；接着右键该任务→【禁用】。
第四步：重复第二、三步，直到所有高风险任务全部禁用；完成后重启电脑，观察弹窗是否复现。
用专业工具交叉扫描残留
方法一：AdwCleaner 扫描劫持项
下载 AdwCleaner（Malwarebytes 出品），以管理员身份运行→点击【扫描】→等待完成→勾选全部检测项→点击【清理】→允许重启。该工具专治浏览器劫持、恶意扩展、启动项注入，对广告软件识别率极高。
方法二：Junkware Removal Tool 物理粉碎
运行 Junkware Removal Tool（绿色版 v8.0.2）→按任意键开始扫描→自动识别广告软件、工具栏、PUP 类残留→扫描结束后直接执行清理，无需手动勾选。它会连注册表中隐藏的 Run 键值一并清除，比手动删更彻底。
两个工具必须都跑一遍，因为 AdwCleaner 强在行为识别，Junkware Removal Tool 强在文件签名匹配，单用其一容易漏掉变种。
最后一步：重置浏览器防劫持回潮
打开 Chrome 或 Edge，在地址栏输入：chrome://settings/reset 或 edge://settings/reset →点击【将设置恢复为原始默认值】→确认重置。
这一步会清除被篡改的主页、新标签页、搜索引擎、恶意扩展及网站通知权限，但不会删除书签和历史记录。
重置完成后，进入 chrome://extensions 或 edge://extensions，手动关闭所有来源不明的扩展，尤其警惕名字带“Speed”“Fast”“AdBlock Pro”“Download Master”的伪装插件——它们90%是广告源头。
