必须禁用任务管理器启动项中“已启用”且启动影响为“高”的可疑项目，如含Coupon、Deal、Toolbar等关键词或路径指向AppData、ProgramData的条目；再通过路径反查或弹窗实时捕获定位并卸载对应流氓软件本体。
电脑一开机就弹出购物、游戏、理财类广告窗口，说明有程序已写入系统启动项，每次登录桌面自动加载并触发弹窗。这类启动项不卸载、不禁用，关掉弹窗三分钟内必然复现。
定位并禁用可疑启动项
按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“启动”选项卡 → 观察“状态”列为“已启用”的全部条目。
点击“启动影响”列标题排序，优先筛查“高”影响且名称含 【Coupon、Deal、Toolbar、Offers、Helper、News、Push、Notify】 的项目；厂商为空、路径指向 C:\Users\XXX\AppData\Roaming 或 C:\ProgramData\ 的也一律标记为可疑。
右键每个可疑项 → 选择“禁用”。一次最多禁用5项，避免误禁 ShellHardwareDetection、NVIDIA Container 等系统关键服务。
验证启动项是否真正失效
禁用后不要立即重启，先手动触发一次登录流程：按 Win + L 锁屏 → 输入密码重新进入桌面。
观察30秒内是否仍有弹窗出现。若仍有弹窗，说明该广告并非由启动项直接驱动，而是由计划任务或后台服务唤醒——此时需转向任务计划程序排查。
若弹窗消失，说明启动项确实是当前源头。保持禁用状态，无需额外操作。
卸载对应软件本体（根治关键）
方法一：通过启动项名称反查软件
在“启动”选项卡中右键某个刚禁用的可疑项 → 选择“属性” → 查看“目标”字段里的完整路径。若路径含 XXCleaner.exe 或 YYBoost.exe，记下主程序名（如“SpeedUpMyPC”）。
按下 Win + R → 输入 appwiz.cpl 回车 → 进入“程序和功能” → 按“安装日期”倒序排列 → 找到近7天内安装的、名称含“加速”“清理”“助手”“管家”“优化”的条目 → 右键卸载。
方法二：弹窗出现时实时捕获进程
广告弹出瞬间，立刻按 Ctrl + Shift + Esc → 切换到“进程”选项卡 → 在“应用”列表中找与弹窗标题一致的进程（如“ShoppingAlert”）→ 右键 → “打开文件所在的位置” → 记下文件夹路径 → 返回上一级目录，找到同名安装包或卸载程序（如 uninstall.exe 或 Unwise.exe）→ 双击运行彻底卸载。
卸载完成后必须重启电脑，否则部分残留服务仍可能拉起弹窗。
