必须从进程终止、文件锁定、启动链路、计划任务四层同步清理，才能让弹窗真正消失：先结束高CPU广告进程并设为只读，再禁用开机自启项和启动文件夹快捷方式，接着停用任务计划中可疑定时任务，最后卸载本体并清理注册表启动项。
电脑后台常驻的广告程序一启动就弹窗，关掉一个又冒出来一个，工作正忙时被全屏游戏推广遮住屏幕，视频播放到关键处跳出理财广告——这些弹窗不是偶然，而是后台进程持续运行、定时唤醒、自动重建的结果。必须从进程终止、文件锁定、启动链路、计划任务四层同步清理，才能让弹窗真正消失。
终止正在弹窗的广告进程并锁定文件
弹窗出现的瞬间，宿主进程必然活跃，此时定位最准、清除最彻底。这一步操作起来很简单，直接按快捷键就能打开任务管理器。
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到「进程」选项卡 → 点击「CPU」列排序，重点关注名称含 ad、push、notify、helper、bar 或描述为空的高占用项。
右键该进程 → 选择「打开文件所在的位置」→ 记下完整路径（如 C:\Program Files\CloudPush\popwin.exe）→ 返回任务管理器 → 再次右键该进程 → 「结束任务」。
在文件资源管理器中，找到刚才记下的 .exe 文件 → 右键 → 「属性」→ 勾选「只读」→ 点击「确定」。【不勾只读或不重命名，重启后该进程会自动重建】
禁用开机自启的广告程序
很多广告软件不靠主界面运行，靠开机自动加载的后台服务维持生命周期。切断启动链，等于掐断它的呼吸管。
方法一：通过任务管理器禁用
按 Ctrl + Shift + Esc 打开任务管理器 → 切换至「启动」选项卡 → 按「状态」列筛选「已启用」→ 逐行检查名称含 Boost、Cleaner、Advisor、Service 的条目，或发布者为「Not verified」、路径指向 C:\ProgramData\ 或 C:\Users\XXX\AppData\ 的项目 → 全部右键 → 「禁用」。
方法二：清空启动文件夹
按下 Win + R，输入 shell:startup 回车 → 检查当前用户启动文件夹内是否存在可疑快捷方式（如 YYHelper.lnk、NewsPop.lnk）→ 直接删除。
停用任务计划程序中的定时弹窗任务
部分广告软件根本不常驻内存，而是靠 Windows 任务计划程序设定固定时间唤醒并拉起广告窗口，这类任务必须手动识别并停用。
第一步：打开任务计划程序
按下 Win + R，输入 taskschd.msc 回车。
第二步：筛查可疑任务
左侧展开「任务计划程序库」→ 右侧按「上次运行时间」倒序排列 → 重点查看近7日内新建、作者为空白、描述含 ad、pop、update、notify 的任务。
第三步：禁用并隐藏
对每个可疑任务右键 → 「禁用」→ 再右键 → 「属性」→ 切换至「常规」选项卡 → 取消勾选「如果任务失败，重新运行」→ 勾选「隐藏此任务」→ 点击「确定」。
第四步：验证行为
双击任一已禁用任务 → 切换至「触发器」选项卡 → 查看是否仍有「每天」「登录时」「空闲时」等触发条件 → 若有，选中后点击「删除」。
卸载广告软件本体并清理残留注册表项
进程、启动项、计划任务都是枝叶，软件本体才是根。不卸载干净，所有手动操作都会在下次更新或重启后失效。
按下 Win + R，输入 appwiz.cpl 回车 → 点击「安装日期」列排序 → 重点筛查近30天内新增的陌生条目，凡名称含「加速」「清理」「助手」「管家」「优化」「卫士」「浏览器」字样的，一律视为高风险目标。
右键卸载时若弹出「您的系统将失去防护」「再给一次机会」等诱导话术，【务必忽略并直接点「卸载」】——这类提示纯属心理施压，与系统安全毫无关系。
卸载完成后，按下 Win + R，输入 regedit 回车 → 导航至 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run → 在右侧窗格中查找名称与刚卸载软件匹配的字符串值（如 CloudPushStart、YYHelperAuto）→ 右键 → 「删除」。
