应立即通过任务管理器在弹窗闪现0.5秒内按CPU排序锁定可疑进程，结束任务后对其.exe文件设为只读或重命名，并禁用启动项与计划任务，最后关闭系统通知总开关。
电脑右下角突然闪出不明来源的弹窗广告，遮挡操作、打断视频、误触跳转——这类闪烁弹窗往往在你点击前就自动消失，根本来不及看清标题或关闭按钮，说明它正通过高频轮询或定时唤醒机制主动触发，必须从进程源头实时捕获并冻结。
立刻锁定正在弹窗的可疑进程
弹窗闪现的0.5秒内，该程序必然以活跃进程形式驻留在内存中，这是唯一能精准定位宿主文件的时间窗口。错过这次，就得等它下次再闪。
按下 Ctrl + Shift + Esc 直接打开任务管理器 → 切换到「进程」选项卡 → 点击「CPU」列排序（不是内存，广告进程常伪装成低内存高唤醒）→ 重点盯住名称含 adpop、notify、pusher、bar、helper 或发布者为「Unknown」的进程。
一旦发现弹窗闪出，立即右键该进程 → 选择「打开文件所在的位置」→ 记下完整路径（例如：C:\Program Files\CloudPush\adflash.exe）→ 迅速返回任务管理器 → 再次右键同一进程 → 「结束任务」。
【这一步必须在弹窗出现后3秒内完成，否则进程可能自动释放，线索永久丢失】
冻结宿主文件防止自动重建
单纯结束任务没用，这类程序会在几秒后重新拉起同名进程。要让它彻底哑火，得让系统拒绝执行它的本体文件。
在刚刚打开的文件夹中，对那个 .exe 文件右键 → 「属性」→ 勾选「只读」→ 点击「确定」。
如果勾选后提示“需要提供管理员权限”，直接点「继续」；若仍失败，把文件重命名为原名+.bak（如 adflash.exe.bak），Windows 将无法调用它启动。
这比删除更稳妥：删除可能触发软件自保机制报错甚至蓝屏，而只读或重命名既阻断执行，又保留溯源依据。
禁用其开机自启与计划唤醒链路
很多闪烁弹窗不靠常驻，而是靠两个隐蔽入口每天准时复活：一个是开机时自动加载，一个是躲在任务计划里每10分钟唤醒一次。
第一步：按 Ctrl + Shift + Esc → 切换至「启动」选项卡 → 按「状态」列筛选「已启用」→ 右键禁用所有名称含 Push、Notify、AdService、Toolbar 的条目。
第二步：按 Win + R 输入 taskschd.msc 回车 → 左侧展开「任务计划程序库」→ 右侧按「下次运行时间」升序排列 → 找出触发器类型为「登录时」「空闲时」或「每隔X分钟」的任务 → 对名称含 Update、Promotion、Flash 的任务右键 → 「禁用」。
禁用后不用重启，立刻按 Win + I → 【系统】→【通知】→ 把顶部总开关「获取来自应用和其他发送者的通知」设为关闭。漏掉这步，前面所有操作都会在重启后失效。
