必须进入带网络连接的安全模式，再通过终止可疑进程、手工清除九鱼快车注册表项及hosts污染、修复Winsock、用Autoruns和Malwarebytes扫描残留，才能彻底清理弹窗广告。
要在电脑安全模式下彻底清理弹窗广告，必须绕过广告软件在正常系统下的自保护机制——它们常驻进程、劫持浏览器、伪装成系统服务，正常启动时根本删不干净。
进入带网络连接的安全模式
开机时反复按F8（Windows 7）或在“设置→更新与安全→恢复→高级启动”中重启进UEFI固件设置（Windows 10/11），选择“疑难解答→高级选项→启动设置→重启”，再按5或F5启用“带网络连接的安全模式”。【必须选带网络的版本，否则后续无法下载验证工具或查杀日志】
这一步不能跳过“网络”选项，很多弹窗广告依赖远程服务器加载广告内容，断网状态下你删掉本地文件，重启后它会自动重下组件。
定位并终止可疑进程
按下 Ctrl+Shift+Esc 打开任务管理器 → 切换到“详细信息”标签页 → 按CPU或磁盘排序，重点关注名称含 ad、pop、win32、sysup、update、helper、agent 的进程。
右键结束进程前，先右键 → “打开文件所在位置”，观察路径是否在 AppData\Local、Temp、ProgramData 或非系统盘根目录下；若路径是 C:\Windows\System32\svchost.exe 但签名显示“无法验证”，立即结束并记下进程名。
特别注意：explorer.exe 被替换成同名伪装进程很常见，检查其“命令行”列，真实 explorer.exe 启动参数里绝不会出现 -adshow 或 -popup。
手工清除九鱼快车类广告插件
九鱼快车不是普通软件，它不走控制面板卸载流程，而是通过IE BHO（浏览器辅助对象）注入所有HTTP请求。
第一步：打开注册表编辑器（regedit）→ 定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects → 查看右侧每个子项的默认值，若数据为 {xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx} 形式但对应 CLSID 在 HKEY_CLASSES_ROOT\CLSID 下无“InprocServer32”项，或该路径指向 C:\Users\Public\ 或 Temp 文件夹下的DLL，直接删除整个子项。
第二步：进入 C:\Windows\System32\drivers\etc\hosts 文件，用记事本打开（需管理员权限），删除所有末尾含 ad.、pop.、cdn.、track. 的域名映射行——这类行会把百度、淘宝等合法域名强制指向广告跳转页。
第三步：清空以下全部路径中的可执行文件（.exe/.dll/.scr/.ocx）：
① %AppData%\Microsoft\Windows\Start Menu\Programs\Startup
② %LocalAppData%\Temp
③ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp
注意：不要删除整个文件夹，只删扩展名为可执行的文件；文件名含 random、update、loader、bridge 的一律删除。
修复Winsock和LSP层污染（针对ADWARE.Roogooo类）
方法一：使用LSPFix.exe修复
下载LSPFix.exe（官网 winsockfix.nl）→ 右键以管理员身份运行 → 勾选“I know what I'm doing” → 左侧列表中识别出 quartz32.dll、wshcon32.dll、wininetx.dll 等非微软签名DLL → 点击 >> 移入右侧Remove框 → 点击“Finish” → 重启电脑。
方法二：注册表重置法（无需工具）
打开 regedit → 导航至 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock 和 Winsock2 → 右键这两个键 → 选择“删除” → 重启。系统会在启动时重建纯净Winsock栈。【删除前务必导出这两个键作为备份，误删其他键可能导致无法联网】
这一步做完后，如果仍无法上网，说明TCP/IP协议栈损坏，需在命令提示符（管理员）中依次执行：netsh int ip reset & netsh winsock reset，再重启。
扫描残留并锁定启动项
运行 Autoruns（微软官方Sysinternals工具）→ 点击 Options → 勾选 “Hide Windows entries” 和 “Hide Signed Microsoft Entries” → 切换到 Logon、Explorer、Services、Winlogon 标签页 → 查找所有“Company”列为空白、路径含 AdSupport、PopIn、AdWare、BHO 的条目 → 右键 → “Delete”。
接着运行 Malwarebytes Free 扫描（需提前下载好离线安装包）→ 全盘扫描 → 勾选“Rootkit scanning” → 完成后重启进入正常模式，再次运行一次快速扫描确认无残留。
