必须四路同步清除：一、弹窗时用任务管理器定位并物理删除非系统路径的.exe/.dll文件；二、禁用任务计划程序中含“ad”“pop”“notify”等关键词的定时任务；三、修改hosts文件添加127.0.0.1屏蔽广告域名并刷新DNS；四、重置浏览器通知权限、清除恶意扩展并恢复默认设置；五、扫描清理注册表Run键值下指向AppData等可疑路径的自启项。
电脑桌面频繁弹出游戏推广、理财通知、购物跳转等恶意弹窗广告，关掉一个马上又弹三个，后台进程杀不完、注册表删了又自动生成，普通关闭通知或卸载软件根本无效——这是典型的广告软件（Adware）与潜在不需要程序（PUP）深度驻留表现，必须从文件层、服务层、计划任务层、网络层四路同步清除。
定位并物理删除弹窗主程序文件
弹窗广告不是凭空出现的，它一定对应一个正在运行的.exe或.dll文件。广告弹出瞬间，该文件必然处于活动状态，此时反向追踪路径最准、最直接。
第一步：弹窗刚出现时，立即按 Ctrl+Shift+Esc 打开任务管理器→切换到【进程】选项卡→在【名称】列中快速扫视，重点找含“ad”“pop”“notify”“helper”“agent”“update”字样的进程（如 Pop32.exe、NotifySvc.exe、AdHelper64.dll）。
第二步：右键该进程→选择【打开文件所在位置】→观察资源管理器地址栏路径：若路径位于 C:\Users\用户名\AppData\Local\Temp、C:\Users\用户名\AppData\Roaming\随机文件夹 或 C:\ProgramData\随机命名目录，基本可判定为恶意程序，非系统或正规软件安装路径。
第三步：先在任务管理器中右键该进程→【结束任务】→返回资源管理器窗口→全选当前文件夹内所有文件→按 Shift+Delete 永久删除（绕过回收站）→再向上退一级，检查父文件夹是否也需一并删除。
注意：若提示“文件正在使用中”，说明有残留子进程未结束，需回到任务管理器→【详细信息】选项卡→按映像名称排序，找出所有关联进程（如 updater.exe、loader.dll、servicehost.exe）一并结束。
禁用广告类计划任务（关键阻断链）
很多弹窗并非实时运行，而是靠Windows任务计划程序定时唤醒，比如每小时拉起一次广告页、每次开机自动执行notify.bat。不切断这条链，删完文件三天后广告照旧弹。
方法一：图形界面手动禁用
右键【此电脑】→【管理】→左侧展开【系统工具】→【任务计划程序】→【任务计划程序库】→在右侧列表点击【修改时间】列排序，优先查看近7天新建的任务→筛选名称含“ad”“pop”“notify”“tips”“recommend”“cloudsync”“updatecore”的条目→对可疑任务右键→【禁用】。
方法二：PowerShell一键批量禁用（推荐）
以管理员身份运行Windows终端→粘贴执行以下命令：
Get-ScheduledTask | Where-Object {$_.TaskName -match 'ad|pop|notify|tips|recommend|cloudsync|updatecore|helper' -and $_.State -eq 'Ready'} | Disable-ScheduledTask
执行后无需重启，广告唤醒链即刻中断。该命令只禁用不删除，安全可逆。
修改hosts文件屏蔽广告域名
这是操作系统最底层的拦截方式，能直接阻断弹窗所需的广告资源加载、JS脚本调用和通知推送接口，对iframe嵌套弹窗、网页主动调用Notification API等均有效。
以管理员身份运行记事本→点击【文件】→【打开】→路径栏粘贴：C:\Windows\System32\drivers\etc\hosts→文件类型选“所有文件”→打开。
在文件末尾另起一行，逐行添加以下规则（每行开头必须是127.0.0.1，不能有空格）：
127.0.0.1 adserver.adtech.de
127.0.0.1 popads.net
127.0.0.1 notify.pushengage.com
127.0.0.1 cdn.taboola.com
127.0.0.1 outbrain.com
点击【文件】→【另存为】→编码选ANSI（选UTF-8会导致系统无法识别）→确认覆盖原文件。
按Win+R输入cmd→回车→执行：ipconfig /flushdns，使屏蔽立即生效。
重置浏览器通知权限并清除恶意扩展
Chrome/Edge浏览器常被劫持通知权限，即使没打开网页，也能从后台主动推送桌面弹窗。这类弹窗绕过所有广告拦截插件，必须重置底层授权。
打开Edge浏览器→地址栏输入：edge://settings/content/notifications→回车→点击【全部清除】按钮（位于页面底部），彻底清空所有网站通知授权记录。
再输入：edge://extensions→关闭所有非官方扩展→特别检查名称含“Coupon”“Save”“Helper”“Ads”“Toolbar”的条目→逐个点击【移除】。
最后，打开Edge设置→【重置设置】→【将设置恢复为默认值】→确认重置。这一步会清除主页劫持、搜索引擎篡改等深层污染。
扫描并清除注册表启动项残留
卸载软件只是表面动作，真正让广告复活的是注册表里的自启项。它们藏在Run、RunOnce、Winlogon等键值下，开机自动拉起弹窗进程。
按Win+R输入：regedit→回车→依次展开以下两个路径：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右侧窗格中，逐个双击每个字符串值，查看其【数值数据】是否指向非系统路径（如指向AppData、Temp、ProgramData下的exe）→对可疑项右键→【删除】。
操作前请务必点击【文件】→【导出】备份当前分支，防止误删导致系统异常。
