Edge浏览器被流氓软件劫持弹全屏游戏广告，需四层清理：终止异常进程（如gamebox、winease）、用HiBit Uninstaller卸载可疑软件、用Everything彻底删除残留文件、禁用任务计划中广告触发器、移除Edge恶意扩展、注册表禁用推送服务。
Edge浏览器在你打开网页、切换标签甚至锁屏唤醒后突然弹出全屏游戏广告页面，这类弹窗往往带有“点击领取”“限时开服”“一键下载”等诱导文字，且无法通过常规关闭按钮退出——这是典型的流氓软件劫持行为，必须从系统进程、注册表、浏览器扩展、计划任务四层同步清理。
立即终止正在弹广告的进程
按下 Ctrl + Shift + Esc 打开任务管理器，切换到“进程”选项卡。
按CPU或内存排序，重点查找名称含 gamebox、winease、popstar、adhelper、cloudsync 的进程；若看到陌生进程占用资源异常高，右键→“打开文件所在的位置”，记下路径（如 C:\Program Files\SecureBox\launcher.exe）。
右键该进程→“结束任务”，**不要点“结束进程树”**，避免误杀系统关键服务；结束后立刻进入下一步卸载，否则5分钟内会自动重启弹窗。
用HiBit Uninstaller精准卸载流氓软件
访问 hibitsoft.com 下载 HiBit Uninstaller 免安装版，解压后以管理员身份运行。
点击顶部“安装日期”标签页，将列表按时间倒序排列——【重点检查最近7天内安装的、名称含 securebox、winease、Lionprotect、GameBoost、PopCloud 的条目】。
对上述可疑项右键→“卸载”，勾选“强制删除注册表项”和“扫描残留文件”，点击“执行卸载”。若提示“无卸载入口”，说明已被篡改，跳过此步直接进Everything清文件。
用Everything扫光winease等残留文件
去 voidtools.com 下载 Everything 便携版，解压即用，无需安装。
启动后在顶部搜索框输入 winease，回车等待结果刷出；按住 Ctrl+A 全选所有结果，右键→“删除”，再按 Shift+Delete 彻底清除（绕过回收站）。
重复操作，分别搜索 securebox、popstar、adhelper、gamebox，确保每个关键词的全部路径都被清空。若某文件提示“正在使用中”，关不掉就重启电脑进安全模式再删——【普通模式下删不干净，广告第二天准回来】。
禁用任务计划里隐藏的广告定时器
右键“此电脑”→“管理”→左侧展开“任务计划程序”→“任务计划程序库”。
在右侧列表中按名称排序，快速扫视含以下关键词的条目：pop、notify、tips、recommend、cloud、game、ad。
对任一疑似项右键→“属性”→切到“触发器”页，确认执行时间为“登录时”“启动时”或“每10分钟”等高频周期；点击“禁用”按钮，关闭该触发器。
返回列表，继续排查下一个，直到所有含上述关键词的条目触发器均被禁用。这一步做完，广告不再半夜或开机时自动弹出。
彻底清理Edge浏览器自身污染源
在地址栏输入 edge://extensions/ 回车，进入扩展管理页。
方法一：直接移除名称含 ad、popup、helper、toolbar、free、game 的扩展；
方法二：点开每个扩展的“详细信息”，对权限声明含“读取和更改您在所有网站上的数据”的扩展，不管名字多正经，一律点击“移除”；
方法三：查看每个扩展的“更新时间”，把过去7天内自动出现的扩展全删掉——这些大概率是流氓软件注入的傀儡插件。
注册表干掉推送服务开关（必须重启生效）
按 Win + R 输入 regedit 回车，导航至：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\PushNotifications
右侧空白处右键→新建→DWORD (32位) 值，命名为 NoTileNotifications，双击将其数值数据改为 1。
【操作前务必右键该分支→导出备份】，改错会导致全部系统通知失效；修改后必须重启电脑，仅注销无效。
