先定位弹窗真实来源：通过任务管理器“启动”和“后台进程”筛选含ad/push/notify等字样的可疑项，双击打开文件位置，若路径为非标准目录（如AppData\Temp），基本可判定为广告母体；再用火绒启用弹窗拦截、添加进程行为拦截规则、禁用开机自启及服务；浏览器侧清除恶意扩展并限制网页弹窗权限；最后清理注册表Run项及AdHelper等残留文件夹。
电脑弹窗广告反复出现、关掉一个又弹三个，后台进程藏得深、注册表残留多，手动删到一半发现软件自动复活——这不是操作不到位，而是没切断弹窗的生成链和驻留根。
先定位弹窗真实来源
别急着卸载或装拦截工具。右键任务栏→“任务管理器”→切换到“启动”标签页，观察哪些程序状态是“已启用”且名称含“ad”“box”“push”“notify”“helper”“update”等可疑字眼；同时在“后台进程”中按CPU或内存排序，揪出持续高占用却无对应窗口的进程。这一步漏掉，后续所有清理都是给弹窗修修补补。
双击可疑进程→“打开文件所在位置”，若路径指向C:\Program Files (x86)\Common Files\或AppData\Local\Temp\这类非标准安装目录，【基本可判定为广告母体】，立即记下文件夹名，后面要连根删除。
用火绒安全执行深度拦截
火绒不是只装上就完事。安装后必须做三件事：
第一步：打开火绒主界面→左下角“防护中心”→点开“弹窗拦截”→勾选“启用弹窗拦截”并点击右上角“学习模式”开关，让它运行10分钟，自动识别哪些进程在调用CreateWindowEx等弹窗API。
第二步：回到“防护中心”→进入“系统防护”→关闭“广告过滤”右侧的开关，改为手动开启“自定义规则”→点击“添加规则”→类型选“进程行为拦截”，进程名填刚才记下的可疑文件夹名（如“AdHelperSvc.exe”），动作选“禁止创建窗口”，保存。
第三步：仍在此界面→点“启动项管理”→筛选“开机自启”，把所有灰色标注“未知来源”或签名为空的条目全部禁用；再切到“服务管理”，对同名服务右键→“停止并禁用”。这步做完，90%的弹窗将失去启动入口。
浏览器侧精准清除
方法一：Chrome/Edge用户直接地址栏输入：chrome://extensions → 关闭所有未识别来源的扩展，尤其名称带“Coupon”“Shopping”“PDF Reader Pro”“Video Downloader”的，一律移除；重点检查“权限”列是否包含“读取和更改您在所访问网站上的数据”——有则必删。
方法二：Firefox用户在地址栏输入：about:addons → 点击齿轮图标→“调试附加组件”→勾选“显示不兼容的扩展”，把列表里所有状态为“已损坏”或“无法验证”的扩展全部卸载；再打开about:config，搜索dom.disable_open_during_load，双击设为true——这能阻止网页脚本静默打开新窗口。
注意：不要点“重置浏览器设置”，它会清空密码和书签；只需清空单站数据：右键地址栏→“网站信息”→“清除数据”→仅勾选“Cookie及网站数据”“缓存的图像和文件”，点清除。
扫尾：注册表+残留文件歼灭战
按Win+R输入regedit回车→左侧导航至：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，右侧找值数据含“ad”“pop”“notify”“bho”的字符串项，右键删除。
接着打开资源管理器，在地址栏依次粘贴以下路径，回车进入并手动删除整个文件夹（若提示权限不足，右键文件夹→属性→安全→编辑→勾选“完全控制”→应用）：
C:\Program Files (x86)\AdHelper\
C:\Users\【你的用户名】\AppData\Local\Temp\adpush\
C:\Windows\System32\drivers\adsvc.sys（若存在）
最后打开火绒的“垃圾清理”模块→勾选“注册表冗余项”“启动项残留”“浏览器劫持痕迹”，点击“开始扫描”→“一键清理”。
