必须从进程、启动项、计划任务、服务四条路径同步清理：弹窗瞬间用任务管理器定位可疑进程并结束任务、禁用含ad/pop/update等关键词的开机启动项、禁用任务计划程序中非SYSTEM账户的广告任务、卸载加速器/清理大师类捆绑软件并清理注册表残留。
电脑正在工作时突然弹出“今日优惠”“系统加速提示”“热点资讯”等遮挡屏幕的弹窗广告，说明已有程序在后台静默自启并主动调用弹窗模块，必须从进程、启动项、计划任务、服务四条路径同步清理，否则刚关掉一个，另一个立刻补位。
定位并终止正在弹窗的可疑进程
广告弹出的瞬间是唯一能精准锁定它的机会——此时进程必然活跃且未被隐藏。
按下Ctrl + Shift + Esc打开任务管理器 → 切换到【进程】页签 → 按【CPU】或【内存】列排序，重点找名称含“Ad”“Pop”“Notify”“Helper”“Update”或描述为空、发布者为“Not verified”的条目。
右键该进程 → 选择【打开文件所在的位置】→ 若弹出资源管理器窗口，先关闭当前弹窗（否则文件被占用无法操作）→ 记下完整路径，例如 C:\Program Files (x86)\YYHelper\adshow.exe。
返回任务管理器 → 右键同一进程 → 【结束任务】。这一步必须在删文件前完成，否则系统会提示“文件正被使用”。
禁用开机自启的广告载体
很多弹窗软件伪装成“输入法助手”“PDF阅读器”“系统优化工具”，一开机就加载，切断启动链等于掐断它的呼吸管。
方法一：按Win + R → 输入msconfig → 回车 → 切换到【启动】选项卡 → 点击【打开任务管理器】→ 在【启动】页签中，将所有名称含“ad”“pop”“hot”“news”“update”的项目右键【禁用】。
方法二：更稳妥的做法是进【设置】→【应用】→【启动】→ 把列表里90%以上不认识的第三方启动项全部关掉。Windows 自带的“OneDrive”“Teams Machine-Wide Installer”可保留，其余一律禁用。
注意：一次最多禁用5项，避免误禁ShellHardwareDetection这类关键服务导致外设异常。
清空任务计划程序库里的定时唤醒任务
这些任务像闹钟一样，每天固定时间拉起广告程序，即使你删了.exe文件，它也能重新下载并弹窗。
- 右键【此电脑】→【管理】→【系统工具】→【任务计划程序】→【任务计划程序库】
- 在右侧列表中点击【名称】列排序，快速筛查含“Ad”“Push”“News”“Update”“Tips”“Recommend”的任务
- 对可疑任务右键 → 【属性】→ 切换到【常规】页，查看“安全选项”中的用户账户 —— 若非SYSTEM或TrustedInstaller，基本可判定为非法任务
- 确认后右键 → 【禁用】。不要删除，禁用即可；误删系统更新任务可能导致补丁失败
卸载源头软件并粉碎注册表残留
绝大多数弹窗来自“XX加速器”“YY清理大师”“ZZ浏览器助手”这类捆绑软件，它们常在你安装免费工具时被默认勾选静默安装。
按下Win + R → 输入appwiz.cpl → 回车进入【程序和功能】→ 点击【安装日期】列排序，重点筛查近7天内新增的陌生条目。
凡名称含“加速”“清理”“助手”“管家”“优化”“卫士”字样的，一律右键【卸载】；若卸载时弹出“您的系统将失去防护”等诱导话术，务必忽略并直接点“卸载”。
卸载完成后，按Win + R → 输入regedit → 打开注册表编辑器 → 依次展开HKEY_CURRENT_USER\Software与HKEY_LOCAL_MACHINE\SOFTWARE → 使用顶部【编辑】→【查找】功能，搜索关键词如“2345”“youku”“haosou”“qutoutiao”，逐个删除对应项（操作前请备份注册表）。
