必须定位并删除伪装成系统组件的广告宿主文件才能根除弹窗广告。第一步实时捕获活跃进程并获取其完整路径；第二步终止关联服务后用del命令强制删除源文件及同目录协同文件；第三步清理三处注册表Run启动项；第四步锁定文件夹写入权限防止重建。
电脑弹窗广告点叉无效、卸载后复现、禁用启动项仍照弹不误——说明广告进程的宿主文件还藏在系统深处，未被常规手段触达。这类文件往往伪装成正常系统组件名，存放在AppData、ProgramData或临时目录下，且被父进程持续拉起，必须定位到原始.exe或.dll文件并彻底删除才能断根。
第一步：实时捕获正在弹窗的进程
弹窗出现的0.5秒内，对应进程必然处于活跃状态，此时定位最准。按Ctrl + Shift + Esc打开任务管理器→切换到“进程”选项卡→在“后台进程”中快速扫视CPU或内存占用突增的条目；重点留意名称含pop、ad、notify、push、update、helper、svc字样，或厂商列为“—”、路径指向C:\Users\XXX\AppData\Local\Temp\、C:\ProgramData\XXSoft\这类非标准位置的进程。
右键该进程→选择“打开文件所在的位置”。若提示“此进程无文件位置”，立即切到“详细信息”选项卡→右键同一进程→“属性”→“常规”页中复制“位置”字段的完整路径——这一步漏掉，后续删的就是空壳，广告明天照旧弹。
第二步：绕过文件占用强制删除源文件
直接在资源管理器里删文件常失败，系统会提示“该文件正在使用中”或“权限不足”。必须先终止进程树再操作。
回到任务管理器→“详细信息”选项卡→找到刚才那个进程的PID→右键→“转到服务”，记下关联的服务名（如XXNotifyService）；然后在“服务”选项卡中找到该服务→右键→“停止”。
接着按下Win + R，输入cmd，回车后输入：
del /f /a /q "【你刚复制的完整文件路径】"
回车执行。/f参数强制删除只读文件，/a跳过属性检查，/q静默确认——缺一不可，否则删一半就卡住。
删完后手动进入该文件所在文件夹，把同目录下所有名字相似的.exe、.dll、.dat文件一并选中删除，比如XXNotify.exe旁边有XXHelper.dll、XXUpdate.dat，全删。广告程序惯用多文件协同启动，留一个就可能复活。
第三步：清理注册表残留启动项
很多广告程序靠注册表Run键值实现开机自启，即使文件删了，下次开机它会重新下载并生成新文件。
按下Win + R，输入regedit，回车→导航至以下三个路径，逐个展开：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run
在右侧窗格中查找数据列包含你删掉的文件名（如XXNotify.exe）、或路径指向AppData、ProgramData、Temp目录的字符串值→右键→“删除”。【删除前务必双击该项确认数值数据，防止误删系统关键启动项】
删完关闭注册表编辑器，无需重启，立刻生效。
第四步：锁定文件夹防止自动重建
某些顽固广告程序会在你删完几小时后，通过后台服务重新创建同名文件夹并写入新弹窗模块。必须提前掐断写入权限。
进入该文件夹上级目录（例如C:\Users\XXX\AppData\Local\XXSoft），右键目标文件夹→“属性”→“安全”选项卡→点击“高级”→关闭“继承权限”→在弹出窗口中选择“删除所有已继承的权限”→确定→回到“权限”列表→双击“Users”组→勾选“拒绝”列下的“写入”和“修改”→确定。
这一步做完，任何程序都无法向该文件夹写入新文件，包括它自己的更新模块。广告进程就算拉起来了，也因找不到依赖文件而静默退出。
