先终止弹窗进程：按Ctrl+Shift+Esc打开任务管理器，排序查找含“Ad”“Popup”“Helper”等关键词的可疑进程并结束；再卸载流氓软件，重点排查安装日期集中、发布者异常的“助手”“卫士”类程序；接着清理注册表Run项中指向非系统路径的启动项；然后在msconfig中禁用隐藏Microsoft服务后的可疑第三方服务；最后用火绒安全开启弹窗拦截并截图添加漏网弹窗至黑名单。
电脑桌面右下角频繁弹出购物广告、中奖提示、驱动更新提醒，关掉一个又跳出三个，点叉无效、拖动卡顿、任务栏图标闪烁不停——这些不是系统通知，而是流氓软件在后台持续拉起的弹窗进程。
先停掉正在作祟的弹窗进程
按下 Ctrl + Shift + Esc 打开任务管理器，切换到【进程】选项卡，按“CPU”或“后台进程”排序，重点找名称含“Ad”“Popup”“News”“Helper”“Update”“Live”“Safe”“Guard”的条目；路径若指向 C:\Program Files (x86)\ 下陌生文件夹，基本可判定为弹窗源。
右键结束该进程→观察右下角是否立即停止弹窗。若弹窗仍在，说明有多个关联进程，需继续排查同名但不同后缀（如 xxx.exe 和 xxxsvc.exe）的进程一并结束。
注意：不要结束名称为 svchost.exe、explorer.exe、dwm.exe 的进程，哪怕路径可疑——它们是系统核心组件，误关会导致桌面崩溃。
从控制面板彻底卸载主程序
打开【控制面板】→【程序】→【卸载程序】，按“安装日期”倒序排列，重点筛查以下特征软件：
• 名称含“极速”“王牌”“万能”“助手”“卫士”“毒霸精简版”“超级”“一键”“清理大师”“驱动精灵（非官网版）”；
• 发布者显示为空、乱码（如“—”“Unknown”“OEM”）、或与软件功能明显不匹配（如PDF阅读器发布者写着“GameTech”）；
• 安装时间集中在某次下载解压或浏览网页后的1–3天内。
选中目标软件→点击“卸载”→全程紧盯安装向导界面，遇到勾选框一律取消勾选“安装推荐软件”“设为默认浏览器”“添加桌面快捷方式”等二次捆绑项。
清理注册表残留启动项
按下 Win + R，输入 regedit 回车，确认用户账户控制提示。
依次定位以下两个注册表路径：
① HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
② HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右侧窗格中，逐个查看“数值名称”对应的“数值数据”，【只要数据内容指向 C:\Program Files (x86)\、C:\Users\用户名\AppData\Local\ 或其他非系统路径的 .exe 文件，且文件名与已卸载软件高度相似，就直接删除该项】。
例如看到一项数值数据为 "C:\Program Files (x86)\YouKnowWho\PopupAgent.exe"，而你刚卸载过“优酷助手”，这项就必须删。
禁用开机自启的可疑服务
按下 Win + R，输入 msconfig 回车→切换到【服务】选项卡→勾选左下角“隐藏所有 Microsoft 服务”→在剩余列表中，识别并禁用以下类型服务：
方法一：名称含 BaiduService、KSafeSvc、QQLiveUpdate、YYHelper、XunleiService、SogouCloud、Tencentdl
方法二：描述为空、或写有“User Experience”“Optimization”“Boost”“Accelerator”等泛泛词汇，且发布者非 Microsoft 或软件官方名称
方法三：服务路径指向 Program Files (x86) 下未卸载干净的目录，或 AppData\Local\Temp 类临时路径
全部禁用后→点击“确定”→重启电脑。
用火绒拦截尚未清除的漏网弹窗
下载安装火绒安全软件（官网 huorong.cn），安装时取消勾选“设为默认杀软”和“开机自启防护”以外的所有选项。
安装完成后，打开主界面→点击左侧【安全工具】→选择【弹窗拦截】→开启开关→等待自动扫描完成。
若仍有弹窗突破拦截，立即点击右上角【截图拦截】按钮→鼠标移至弹窗标题栏→左键单击→该窗口将被永久加入拦截名单。
