必须从扩展、权限、进程、服务四层同步清理：禁用移除恶意扩展，关闭通知权限并清除高危域名授权，重置新标签页与主页，终止关联广告进程及禁用启动项和计划任务。
电脑网页浏览时冷不丁跳出游戏推广、理财广告、假杀毒提示等恶意弹窗，关掉一个又弹三个，甚至覆盖在银行登录框上——这通常不是网站本身问题，而是本地浏览器被劫持或后台广告程序主动调用系统API强行弹出，必须从扩展、权限、进程、服务四层同步清理。
禁用并移除恶意浏览器扩展
恶意弹窗90%以上由伪装成“下载助手”“视频增强”“优惠提醒”的扩展发起，它们绕过浏览器默认拦截规则，在页面加载后主动触发window.open()或Notification API。
方法一：Edge/Chrome通用清理路径
在浏览器地址栏输入edge://extensions/（Edge）或chrome://extensions/（Chrome）→ 打开“开发者模式”开关→ 逐个点击“详情”，查看“扩展程序ID”是否含随机字符串（如gkndlnjmfibbkgcokmmpaepnkmhcfhjj），这类ID基本为打包器生成，非官方扩展→ 对名称含“Coupon”“HD Video”“SaveFrom”“WebAdvisor”的扩展，直接点击“移除”。
方法二：无痕模式快速验证
按Ctrl+Shift+N打开Edge无痕窗口（或Ctrl+Shift+P打开Chrome隐身窗口）→ 此时所有扩展默认禁用→ 若此时不再弹窗，即可100%确认是扩展引发→ 返回正常窗口，对剩余未移除的扩展逐一禁用→ 每禁用一个就刷新网页观察，锁定最后一个触发弹窗的扩展。
【切勿点击“停用”代替“移除”】 停用状态仍保留扩展注册表项与后台脚本，部分Adware会在重启后自动重启用。
重置浏览器弹窗权限与通知设置
有些弹窗来自网站已获得的长期通知权限，即使扩展被清空，这些授权仍有效，会持续触发桌面通知式弹窗。
第一步：关闭全局通知开关
进入浏览器设置 → “隐私、搜索和服务” → “网站权限” → “通知” → 将“允许站点发送通知”总开关设为关闭。
第二步：清除已授权的高危域名
在同一页面下拉至“已允许”列表 → 点击右侧“⋮”→ 选择“管理”→ 删除所有含adtech、popads、taboola、outbrain字样的域名 → 特别注意检查是否有localhost:8080或127.0.0.1这类本地IP授权，这是本地Adware伪造网站请求的典型痕迹。
第三步：重置新标签页与主页
在地址栏输入edge://settings/start（Edge）或chrome://settings/onStartup（Chrome）→ 将“启动时打开”设为“打开新标签页”→ 主页地址手动清空或改为about:blank→ 防止被篡改成广告跳转页。
终止广告弹窗关联进程与服务
部分弹窗根本不在浏览器内运行，而是由独立进程（如BaiduBar.exe、ConduitHelper.exe、MyPCBackupTray.exe）调用Windows Toast API直接弹出，任务管理器里看不到对应浏览器标签，但CPU占用持续0.3%以上。
① 定位弹窗瞬间进程
弹窗出现时立刻按Ctrl+Shift+Esc呼出任务管理器 → 切换到“详细信息”选项卡 → 点击“CPU”列排序 → 查找名称含“Notify”“Agent”“Update”“Service”的进程，右键→“打开文件所在位置”→ 若路径指向C:\Program Files (x86)\Common Files\或%AppData%\Roaming\下的陌生文件夹，立即结束该进程。
② 禁用对应启动项
仍在任务管理器 → 切换至“启动”选项卡 → 右键禁用所有发布者为“Unknown”或名称含“Toolbar”“Helper”“Coupon”的条目 → 重启电脑后观察弹窗是否复现。
③ 检查计划任务
按Win+R输入taskschd.msc→ 展开“任务计划程序库”→ 查找任务名称含“Ad”“Pop”“Notify”“Update”的项目→ 右键→“禁用”→ 重点检查Microsoft\Windows\DeviceAssociation和Google\Update子目录下异常任务。
