根除右下角弹窗广告需五步：一、任务管理器定位并终止高占用可疑进程；二、程序和功能中卸载近7天含“清理”“助手”等字样的软件；三、services.msc禁用BaiduService等广告服务；四、任务计划程序库删除含ad/pop/notify的乱码任务；五、运行mrt全面扫描清除残余恶意代码。
电脑右下角频繁弹出“C盘垃圾47.6GB”“您的浏览器已被劫持”“点击领取红包”等全屏或半屏广告，不是系统问题，是流氓软件已驻留后台、注册启动项、植入计划任务、劫持通知权限——这些弹窗本身，就是待清除的恶意进程。
先定位弹窗到底是谁在搞鬼
弹窗出现的瞬间，宿主进程必然活跃。此时不关弹窗，立刻按 Ctrl + Shift + Esc 打开任务管理器 → 切换到「详细信息」选项卡 → 按「CPU」或「磁盘」排序，找刚跳出来的高占用进程；右键它 → 选择「打开文件所在的位置」。
如果地址栏显示路径在 C:\Users\XXX\AppData\Local\Temp\、C:\ProgramData\ 或一串随机字母命名的子文件夹里，基本可以确认这就是弹窗本体。注意：不要直接删正在运行的.exe文件，先在任务管理器中「结束任务」，再删除。
卸载主程序并清空残留服务
按下 Win + R 输入 appwiz.cpl 回车 → 进入「程序和功能」→ 点击「安装日期」列排序 → 重点筛查近7天内新增的软件，名称含“加速”“清理”“助手”“卫士”“优化”“万能”“王牌”的，一律右键卸载。
卸载过程中若弹出“主人再给一次机会”“关闭后系统将失去防护”等诱导话术，【务必忽略并点「卸载」】——这类提示纯属心理施压，与系统安全毫无关系。
卸完重启电脑，再按 Win + R 输入 services.msc 回车 → 在服务列表中勾选「隐藏所有Microsoft服务」→ 查找名称含 BaiduService、KSafeSvc、QQLiveUpdate、AdHelper 等字样的服务 → 右键 → 属性 → 启动类型改为「禁用」。
干掉开机自启和计划任务这两条腿
方法一：通过任务管理器禁用启动项
Ctrl + Shift + Esc → 切换到「启动」选项卡 → 右键所有发布者为空、名称含 ad/pop/notify/push/update 的项目 → 选择「禁用」。
方法二：清空计划任务中的广告触发器
右键「此电脑」→「管理」→ 左侧展开「任务计划程序」→「任务计划程序库」→ 按「修改时间」倒序排列 → 删除所有作者为空、描述含「ad」「pop」「notify」「check」或名字为乱码（如 x8q2z9_notify）的任务。
用微软原生工具扫一遍残余恶意代码
按下 Win + R 输入 mrt 回车 → 启动「Windows恶意软件删除工具」→ 点击「下一步」→ 选择「全面扫描」→ 等待完成 → 若检测到 Bundled.Ads、Win32/Adware.Gen 等威胁，勾选「自动清理并还原更改」→ 点击「下一步」执行清除。
这一步不能跳过。很多流氓软件卸载后仍会留下驱动级组件，mrt 能识别并清除这类深度驻留模块，Defender 全盘扫描有时反而漏掉。
最后一步：重置浏览器+屏蔽系统通知
打开 Chrome / Edge 浏览器 → 地址栏输入 chrome://extensions（或 edge://extensions）→ 关闭并删除所有来源不明的扩展；再输入 chrome://settings/content/notifications → 清空所有非必要网站的通知权限。
Win + I 打开设置 → 系统 → 通知 → 关闭「允许应用显示通知」总开关 → 单独开启微信、钉钉等必需软件的通知；再进入「个性化 → 锁屏界面」→ 将锁屏内容设为「图片」，关闭资讯和天气推送。
