必须卸载伪装工具软件、终止弹窗进程、禁用计划任务、禁用开机启动项才能根除弹窗。90%弹窗来自“清理大师”等静默安装软件，需在控制面板按安装日期筛查卸载；弹窗时用任务管理器定位并永久删除对应文件；在任务计划程序中禁用近7天新建的含广告关键词任务；在启动项中禁用高影响、路径异常的自启项。
电脑在你写文档、看视频、甚至锁屏时突然弹出购物广告、游戏推广或虚假安全警告，这些弹窗不是系统故障，而是某个已安装的软件在后台偷偷运行并主动触发——必须定位并清除它的本体，否则删完注册表、禁用计划任务，它第二天照旧弹。
卸载源头软件：从控制面板精准揪出“弹窗制造者”
弹窗广告90%以上来自近期静默安装的伪装工具，比如“极速清理大师”“万能驱动助手”“XX浏览器加速版”，它们藏在控制面板卸载列表里，但名字往往包装得毫无攻击性。
按下 Win + R，输入 appwiz.cpl 回车，打开“程序和功能”界面。
点击“安装日期”列标题，让最新安装的软件排在最上面；重点筛查近7天内出现、名称含“加速”“清理”“助手”“管家”“优化”“卫士”“浏览器”“毒霸精简”字样的条目——这些全是高危目标，一个都别留。
右键卸载时若跳出“您的电脑将失去防护”“再给一次机会”等话术，【务必无视，直接点“卸载”】——这类提示纯属心理施压，与系统安全完全无关，Windows自带防护不会因此失效。
卸载完成后必须重启电脑，否则残留服务可能继续拉起弹窗。
终止并删除正在弹窗的进程文件
弹窗出现的瞬间，宿主进程必然活跃。此时定位最准、清除最彻底，错过这个时机，进程可能已转入后台休眠，再难抓取。
方法一：任务管理器直连路径
弹窗弹出后立即按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“进程”选项卡 → 在“应用”或“后台进程”中找描述为空、名称含“Ad”“Pop”“Notify”“Push”“Helper”的条目 → 右键 → “打开文件所在的位置”。
方法二：详细信息页补位定位
若右键无“打开文件所在的位置”选项，切换至“详细信息”选项卡 → 右键该进程 → “属性” → 查看“常规”页中的“位置”字段，确认完整路径。
进入该路径后，先在任务管理器中结束对应进程，再全选窗口内所有文件 → 按 Shift + Delete 永久删除；若路径位于 C:\Users\XXX\AppData\Local\、C:\Users\XXX\AppData\Roaming\ 或 C:\Windows\Temp\ 等非标准目录，整层文件夹一并删除。
禁用任务计划程序中的广告唤醒任务
很多弹窗不靠常驻进程，而是靠定时任务每小时或每次登录时自动拉起广告页面，任务名常伪装成“SystemUpdate”“CheckNetwork”或一串随机字符，普通人根本看不出破绽。
① 右键“此电脑”→“管理”→左侧展开“任务计划程序”→“任务计划程序库”；
② 在右侧列表顶部点击“修改时间”列，按倒序排列，重点筛查近7日内新建、作者为空白、描述含“ad”“pop”“notify”“update”“push”的任务；
③ 对可疑任务右键→“属性”→切换至“常规”选项卡→勾选“不管用户是否登录都要运行”下方的“不存储密码”（避免权限报错）→点击“禁用”；
④ 若任务触发器设为“登录时”或“启动时”，且操作是“启动程序”，目标为某个 .exe 文件，直接右键→“禁用”即可。
注意：禁用前不用逐个点开看详情，只要满足“新建+作者空+含关键词”三条，就可果断禁用——这类任务99%是广告驱动，系统关键任务不会用这种命名方式。
清理开机自启链路：切断广告软件的呼吸管
广告软件不怕你关掉弹窗，怕的是你断它开机自启。一旦启动项被禁，它连第一次弹窗都发不出来。
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到“启动”选项卡 → 按“状态”列筛选“已启用” → 逐行检查：
• 名称含 ad、pop、notify、push、update、service 的；
• 厂商显示为空或“未知”的；
• 启动影响为“高”且路径指向 C:\ProgramData\、C:\Users\XXX\AppData\、C:\Windows\Temp\ 的。
全部右键→“禁用”。一次最多禁用5项，避免误伤 ShellHardwareDetection、NVIDIA Container 等真实系统服务。
禁用完成后，关闭任务管理器，无需重启——下次开机时，这些程序将彻底失联。
