弹窗广告分浏览器层和系统层：浏览器层需禁通知、删恶意扩展、启弹窗拦截；系统层要卸载流氓软件、禁用自启进程、清除计划任务；顽固弹窗则定位进程、拒绝权限、重命名文件并清理AppData残留。

电脑正在写报告、调试代码或开视频会议，突然右下角蹦出“恭喜中奖”“系统严重错误”“立即修复”的弹窗，关掉一个又来三个，鼠标点到哪广告跟到哪——这不是系统故障，是后台有程序在主动投喂广告。

先揪出弹窗源头：三秒判断来自哪里

弹窗刚跳出来时，别急着点×。盯住窗口左上角标题栏或右下角小图标：【如果图标是Chrome/Firefox/Edge等浏览器logo，且关闭浏览器后广告消失，问题就在网页层】；【如果关掉所有浏览器，桌面右下角仍持续弹出带“2345”“百度卫士”“驱动精灵”字样的窗口，就是流氓软件在后台运行】；【如果弹窗自带“系统警告”红底白字+倒计时+蜂鸣音，十有八九是恶意脚本伪装，立刻断网】。

只在某个网站出现？→ 检查该网站通知权限；关掉浏览器还弹？→ 查启动项和已安装程序；弹窗带“您的电脑感染病毒”？→ 别信，那是假警报。

浏览器层广告：清权限、删扩展、关弹窗

方法一：一键禁止网站推送通知（最常用）
打开 Chrome → 右上角三点 → 设置 → 隐私设置和安全性 → 网站设置 → 通知 → 找到列表里名称可疑的域名（如：xxx123456789.com、adpush.net、notify-srv[数字].xyz），逐个点击右侧垃圾桶图标删除；找不到具体域名？直接把“不允许网站发送通知”开关打开，所有网站通知全部禁用。

方法二：干掉恶意扩展（高频罪魁）
地址栏输入 chrome://extensions → 关闭“开发者模式”开关（防止误操作）→ 逐个查看每个扩展的“详细信息”，重点排查：名称含“加速”“清理”“助手”“导航”“购物返利”的；权限描述里写“读取和更改您在所有网站上的数据”的；最近7天内新增的。确认可疑后，直接点“移除”。

方法三：启用弹窗拦截（防漏网之鱼）
Win+R → 输入 inetcpl.cpl → 回车 → 切换到“隐私”选项卡 → 勾选“启用弹出窗口阻止程序” → 点击右侧“设置” → 将阻止级别调为“中：阻止绝大多数自动弹出窗口”。注意：不要选“高”，否则银行U盾验证、在线考试平台等合法弹窗也会被拦死。

系统层广告：卸载+禁用+删计划任务

第一步：卸载捆绑软件（根治关键）
Win+I → 应用 → 已安装应用 → 按“安装日期”排序 → 找出近30天内装的软件，尤其是“2345看图王”“QQ旋风替代版”“迅雷精简版”“XX驱动管家”“XX电脑优化大师”，点进详情页，选“卸载”。【卸载时弹出“主人别走”对话框，一律点“确定卸载”，不勾选“保留配置”“备份数据”等二次诱导选项】。

第二步：禁用开机自启广告进程
Ctrl+Shift+Esc → 任务管理器 → 启动选项卡 → 按“状态”列排序 → 把所有显示“已启用”的条目，逐个右键→禁用。特别关注名称含“BaiduBar”“KanKan”“PCManager”“UpdateService”的项目。

第三步：清除隐藏的计划任务
Win+R → 输入 taskschd.msc → 回车 → 展开“任务计划程序库” → 在右侧列表中按“下一次运行时间”排序 → 找出触发时间设为“登录时”“空闲时”或“每10分钟”的任务 → 右键→禁用。重点搜索关键词：ad、push、notify、update、helper、bar。

顽固弹窗现场清除：定位→终止→删除文件

当广告弹窗正在闪烁，且无法通过常规方式关闭：
① 快速按下 Ctrl+Shift+Esc 呼出任务管理器 → 切换到“进程”选项卡 → 在“应用”分组里找到对应弹窗的进程名（常为乱码如 “svchost_ad.exe” 或带品牌名如 “2345Weather.exe”）→ 右键 → “打开文件所在的位置”；
② 此时资源管理器会跳转到该程序所在文件夹 → 先右键该 .exe 文件 → “属性” → “安全”选项卡 → 点击“编辑” → 勾选“拒绝”所有用户对“完全控制”和“修改”的权限 → 确定；
③ 返回任务管理器 → 再次右键该进程 → “结束任务”；
④ 回到文件夹 → 将刚才那个 .exe 文件重命名为 xxx.bak（不是删除，避免误伤系统文件）；
⑤ 最后一步：Win+R → 输入 %appdata% → 回车 → 进入 Roaming 文件夹 → 删除整个名为 “2345”“Baidu”“KanKan” 的文件夹。