必须从宿主文件、启动链、计划任务三路同步清除系统级流氓广告程序：先通过任务管理器定位并重命名可疑进程文件，再禁用开机启动项与非微软服务，接着禁用任务计划中定时弹窗任务，最后运行Windows恶意软件删除工具全面扫描。
电脑屏幕中间突然弹出全屏广告，覆盖在正在运行的办公软件、视频播放器甚至游戏界面上，无法点击关闭按钮，鼠标悬停无响应，强行 Alt+Tab 切换窗口后广告仍顽固残留——这类弹窗不是浏览器问题，而是系统级流氓程序已取得进程控制权，必须从宿主文件、启动链、计划任务三路同步清除。
定位并物理删除正在弹窗的广告程序文件
弹窗出现的瞬间，它的可执行文件必然处于活跃状态，此时反向追踪路径最准、删除最彻底。
第一步：弹窗弹出后立即按 Ctrl + Shift + Esc 打开任务管理器 → 切换到「进程」选项卡 → 在「名称」或「描述」列中快速扫视，重点找含 Pop、Ad、Notify、Helper、Agent 字样的进程，或厂商为空、CPU/内存占用突增的条目。
第二步：右键该进程 → 选择「打开文件所在的位置」。若提示“此进程无文件位置”，则切换至「详细信息」选项卡 → 右键进程名 → 「属性」→ 查看「常规」页中的「位置」字段。
第三步：确认路径是否位于非标准目录——如 C:\Users\XXX\AppData\Local\Temp\、C:\ProgramData\RandomFolder\、C:\Users\XXX\AppData\Roaming\ 等。只要不在 C:\Program Files 或 C:\Windows\System32 下，基本可判定为广告程序。
第四步：回到任务管理器 → 「详细信息」选项卡 → 右键该进程 → 「结束任务」→ 返回资源管理器 → 将该 .exe 文件重命名为原名.bak（例如：WinPopup.exe → WinPopup.exe.bak）。这一步比直接删除更安全，避免程序自动重建同名文件。
禁用开机自启的广告服务与启动项
很多全屏弹窗不靠主界面存活，而是靠开机时悄悄加载的服务或启动项维持后台心跳。禁用它们等于切断氧气供应。
方法一：通过任务管理器清理启动项
按 Ctrl + Shift + Esc → 切换到「启动」选项卡 → 按「状态」列筛选「已启用」→ 逐行检查：名称含 Service、Update、Boost、Cleaner 的，或发布者为空、启动影响为「高」的，全部右键 → 「禁用」。
方法二：通过系统配置禁用可疑服务
按 Win + R 输入 msconfig 回车 → 切换到「服务」选项卡 → 勾选「隐藏所有 Microsoft 服务」→ 在剩余列表中查找名称含 Baidu、KSafe、QQLive、2345、YYHelper 的服务 → 取消勾选 → 点击「确定」→ 重启生效。
注意：一次最多禁用5项服务，避免误关 ShellHardwareDetection 或 NVIDIA Container 等关键服务导致桌面异常。
清除任务计划程序中伪装的定时弹窗任务
有些广告程序根本不常驻内存，而是躲在任务计划程序里，设定每小时、每次登录、甚至空闲时自动唤醒并拉起全屏窗口。不清理这里，删完文件第二天又弹。
① 按 Win + R 输入 taskschd.msc 回车，打开任务计划程序。
② 左侧展开「任务计划程序库」→ 右侧按「上次运行时间」倒序排列 → 重点筛查近7天内新建、作者为空白、状态为「准备就绪」的任务。
③ 对名称含 Ad、Pop、Notify、Update、Check、Network 或随机字符串（如 Task_8a3f2b1）的任务，右键 → 「属性」→ 切换至「常规」选项卡 → 勾选「不管用户是否登录都要运行」→ 点击「禁用」。
④ 若任务触发器中显示「每天」、「登录时」、「空闲时」且操作为「启动程序」，直接右键 → 「禁用」，无需查看详情。
运行微软官方工具扫描顽固广告家族
部分全屏弹窗由深度嵌入系统的广告软件家族（如 Bundled.Ads、Win32/Adware.Gen）驱动，普通卸载无效，需用微软认证的清除引擎精准打击。
按 Win + R 输入 mrt 回车 → 启动 Windows 恶意软件删除工具 → 点击「下一步」→ 选择「全面扫描」模式 → 等待完成 → 若检测到威胁，勾选「自动清理并还原更改」→ 点击「下一步」执行清除 → 完成后重启电脑。
这一步能识别并清除那些注册表藏得深、服务名伪装成 Windows Update、连任务管理器都难定位的广告核心模块。
