任务管理器可3分钟定位弹窗元凶：弹窗亮着时按Ctrl+Shift+Esc，排序CPU占用，查Helper/Ad等可疑进程；右键“转到详细信息”，再“打开文件所在位置”确认非标路径；禁用启动项并修改计划任务权限。
当你正专注处理工作文档，右下角突然弹出“今日爆款”“限时领取”类广告窗口，点×无效、拖不走、关不掉——这不是系统故障，而是某个后台进程正在强行唤起弹窗界面。任务管理器就是你此刻最锋利的排查工具，无需安装任何第三方软件，3分钟内就能定位到那个藏在进程列表里的“弹窗元凶”。
弹窗出现瞬间：锁定实时作案进程
这一步必须在弹窗还亮着时操作，延迟超过10秒，进程可能已自动退出或转入休眠，线索就断了。
按下 Ctrl + Shift + Esc 直接呼出任务管理器，切到“进程”选项卡→点击“CPU”列标题两次，按占用率从高到低排序。
重点盯住名称含 【Helper、Notify、Push、Ad、Pop、Campaign】 的进程，尤其是那些公司名称显示为“未验证”“未知发布者”或完全空白的条目。
若弹窗仍在闪烁，右键该进程→选择“转到详细信息”，自动跳转到“详细信息”选项卡并高亮对应行——这才是真正执行弹窗动作的本体进程，不是父进程也不是服务宿主。
顺藤摸瓜：从进程路径反查软件本体
在“详细信息”选项卡中，右键刚才锁定的可疑进程→选择“打开文件所在的位置”。这一步会直接定位到.exe文件的真实磁盘路径。
注意看文件夹名：如果路径落在 C:\Users\[用户名]\AppData\Local\Temp、C:\Program Files (x86)\Common Files\ 或 C:\Users\Public\Downloads 这类非标准安装目录，基本可判定为捆绑推广软件。
不要直接删文件！先在资源管理器地址栏粘贴该路径，回车进入文件夹→右键该.exe文件→属性→“安全”选项卡→点击“编辑”→取消勾选“允许”下的“写入”权限，再点确定。这样它下次启动就会因权限不足而失败，比暴力删除更安全。
斩草除根：禁用其开机自启与计划任务
方法一：封死启动入口
回到任务管理器→切换至“启动”选项卡→按“状态”列筛选“已启用”→逐行检查“发布者”和“启动影响”。对名称含 Baidu、2345、Sogou、YYHelper、CloudPush、Xunlei 的条目，右键→“禁用”。
方法二：清除定时唤醒机制
按下 Win + R，输入 taskschd.msc 回车→左侧展开“任务计划程序库”→在右侧空白处右键→“按名称排序”→顶部搜索框输入刚才查到的进程名（如 AdNotifySvc）或厂商关键词。
找到匹配项后双击打开→切换到“常规”页→确认“配置为”显示的是“Windows 10/11”→再看“安全选项”中的“不管用户是否登录都要运行”是否被勾选。若勾选且用户账户不是 SYSTEM 或 TrustedInstaller，立即关闭该任务。
第一步：在“触发器”页，点击“新建”→将“开始任务”设为“登录时”→点“确定”→返回“常规”页，把“运行只有在用户登录时”改为勾选→点击“确定”保存修改。这能防止它在锁屏状态下偷偷拉起弹窗。
