必须从阻止源头下载和清除已有弹窗双线切入：禁用可疑启动项、清空启动文件夹、封锁IE下载策略；通过任务管理器和资源监视器定位并删除流氓进程；清理计划任务、浏览器通知及系统服务中的广告残留。
电脑在你毫无察觉时悄悄下载流氓软件，随后桌面、锁屏、浏览器反复弹出全屏广告或虚假安全警告，这类行为往往源于安装包静默捆绑、下载器劫持或计划任务自动拉起。必须从阻止源头下载和清除已有弹窗双线切入，才能真正阻断自动下载链条。
阻止电脑自动下载流氓软件
第一步：禁用所有非官方渠道的自动下载行为
打开「设置 → 应用 → 启动」，关闭所有名称含“Downloader”“UpdateMgr”“AutoFetch”“InstallHelper”的启动项；若发现路径指向C:\Users\XXX\AppData\Local\Temp或随机数字命名文件夹，【立即禁用，该进程极可能正在后台静默下载新流氓组件】。
第二步：切断下载器的自动执行权限
按下Win+R输入shell:startup回车，清空当前用户启动文件夹内所有.lnk或.bat文件；再输入shell:common startup回车，同样清空所有非微软签名的快捷方式——很多“高速下载器”靠这个位置实现开机即下载。
第三步：封锁高危下载行为路径
右键开始菜单→「运行」→ 输入gpedit.msc回车（家庭版跳过此步）→ 依次展开「计算机配置 → 管理模板 → Windows组件 → Internet Explorer → 安全功能 → 下载」→ 启用「禁止用户下载文件」；若无组策略，改用注册表：Win+R输入regedit → 定位HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Download → 新建DWORD值“NoFileDownload”，设为1。
定位并删除正在自动下载的流氓进程
方法一：弹窗出现瞬间抓取宿主进程
广告弹出后别关它，立刻按Ctrl+Shift+Esc打开任务管理器 → 切换到「详细信息」选项卡 → 按CPU或磁盘使用率排序 → 找出名称含“dl_”“fetch”“getup”“autoinst”且占用突增的进程 → 右键 → 「打开文件所在的位置」→ 若路径是C:\ProgramData\{随机GUID}\ 或 C:\Users\XXX\AppData\Roaming\Temp\，直接结束进程 → 进入该目录 → Shift+Delete永久删除整个文件夹。
方法二：检查网络活动反向追踪
任务管理器 → 「性能」选项卡 → 点击左下角「打开资源监视器」→ 切换到「网络」页 → 查看「TCP连接」列表中远程地址为119.6.6.*、223.5.5.*等国内DNS劫持常用段，或域名含“adapi”“popcdn”“notifyx”的连接 → 对应进程名右键 → 「属性」→ 「详细信息」页确认公司名称为空或为“Unknown” → 结束进程并删除其所在目录。
清理已存在的弹窗广告残留
1、清空计划任务中的广告触发器
Win+R输入taskschd.msc回车 → 展开「任务计划程序库」→ 在右侧空白处右键 → 「按需刷新」→ 按「上次运行时间」倒序排列 → 删除所有「状态」为“已启用”且「描述」含“ad”“push”“notify”“popup”“winupdate”的任务 → 特别注意名称为“WindowsUpdateCheck”“SystemOptimizeTask”的伪装项，【它们不是系统原生任务，微软原生更新任务路径必含\Microsoft\Windows\WindowsUpdate】。
2、重置浏览器通知权限
Chrome/Edge：地址栏输入chrome://settings/content/notifications → 点击「管理」→ 删除所有非Google、Microsoft、腾讯、阿里等可信厂商的条目 → 关闭「允许网站发送通知」总开关；Firefox：地址栏输入about:preferences#privacy → 滚动到底部「权限」→ 点击「通知设置」→ 移除全部第三方站点授权。
3、删除系统级弹窗服务
Win+R输入services.msc回车 → 按「名称」排序 → 找出服务名含“AdService”“PopAgent”“NotifySvc”“BaiduPush”“QQLiveUpdate”的条目 → 双击打开 → 「启动类型」改为「禁用」→ 「停止」按钮点击 → 确定。
