必须立即通过任务管理器定位并强制结束流氓软件后台进程：先按Ctrl+Shift+Esc打开默认“进程”页，排序筛选高CPU占用的可疑进程（含Ad/Pop/Helper等关键词且发布者未知），右键“打开文件所在位置”失败则直接“结束任务”，若自动重启需记录路径并重命名.exe为.bak或设只读，最后在“详细信息”页验证进程名彻底消失。
定位并强制结束流氓软件的后台进程
当你发现电脑无缘无故变卡、右下角突然弹出广告、浏览器主页被篡改，却找不到对应软件图标时，大概率是流氓软件正躲在后台持续运行——它不显示窗口，但进程常驻内存，还会自动重启。必须立刻揪出并终结它，否则卸载、删文件全白忙。
实时捕获正在作祟的进程
这一步要在弹窗刚出现的3秒内操作，否则进程可能释放资源退出，导致抓空。
按下 【Ctrl+Shift+Esc】 直接呼出任务管理器，不要点“更多详细信息”，先留在默认的“进程”选项卡。
点击“后台进程”列标题，让所有非用户可见进程沉到列表底部；再点击“CPU”列，把占用率最高的几个进程顶上来。
重点筛查名称含 【Ad】、【Pop】、【Helper】、【Toolbar】、【Update】、【Svc】 的条目，尤其是发布者显示“未知”“未验证”或为空的——这类基本就是目标。
结束进程并锁定其路径
右键可疑进程 → 选择“打开文件所在的位置”。
如果弹出“拒绝访问”或“找不到该文件”，说明它已伪装成系统进程或被注入到explorer.exe里；此时不要关窗口，立即回到任务管理器，右键同一进程 → 选“结束任务”。
若进程结束后10秒内又重新出现，证明有守护服务在拉起它——必须记下刚才地址栏里的完整路径（例如 C:\Program Files\YYHelper\adcore.dll），这是后续手动清理的唯一坐标。
阻止进程二次加载（关键补刀）
方法一：在刚刚打开的文件所在位置中，找到主程序（通常是 .exe 文件），右键 → “属性” → 勾选“只读”，确定。
方法二：将该 .exe 文件重命名为 xxx.bak，系统无法识别启动入口，下次开机也不会自启。
注意：不要直接删除该文件，有些流氓软件会把自身注册为Windows服务，强行删掉可执行文件反而触发服务崩溃重装机制。
验证是否真正终止
第一步：关闭所有浏览器和无关软件，确保环境干净。
第二步：再次打开任务管理器 → 切换到“详细信息”选项卡 → 按“映像名称”排序。
第三步：滚动查找刚才处理过的进程名（包括大小写变体，如 YYHelper.exe / yyhelper.exe / yhsvc.exe）。
第四步：若列表中完全消失，且右下角5分钟内未再弹窗，说明进程已被成功掐断。
