应立即卸载近期安装的含“加速”“清理”等字样的可疑软件，并关闭系统广告推送、禁用开机自启广告进程、终止弹窗宿主进程、重命名其可执行文件、禁用广告类计划任务。

电脑正在写方案、调试代码或看视频时，右下角突然弹出“热文推荐”，全屏覆盖游戏界面无法点击关闭，甚至弹窗按钮做得很小很隐蔽——这不是浏览器问题，而是系统级流氓软件已驻留后台并定时唤醒。

先定位弹窗源头：查最近装的可疑软件

按下 Win + R → 输入 appwiz.cpl → 回车进入「程序和功能」。

点击「安装日期」列标题排序，重点筛查近7天内新增的条目；名称含“加速”“清理”“助手”“管家”“优化”“卫士”“浏览器”字样的，一律卸载。

卸载时若弹出“您的系统将失去防护”“再给一次机会”等话术，【务必忽略并直接点“卸载”】——这类提示纯属心理施压，与系统安全毫无关系。

卸载完重启电脑，观察弹窗是否减少。若仍有弹出，说明还有残留进程或计划任务未清除。

关掉系统自带的广告推送链路

打开「设置 → 系统 → 通知」→ 关闭「允许应用显示通知」总开关（临时关闭再打开，可刷新通知状态）。

向下滚动到「其他设置」→ 关闭「当我使用Windows时获取提示、技巧和建议」和「获取来自Microsoft Store的提示、技巧和建议」。

进入「设置 → 隐私和安全性 → 常规」→ 关闭「允许应用使用我的广告ID向我展示个性化广告」。

进入「设置 → 个性化 → 锁屏界面」→ 将背景设为「图片」，并取消勾选「在锁屏界面上获取花絮、提示、技巧等」。

右键任务栏 → 「任务栏设置」→ 关闭「小组件」和「在任务栏上显示建议的内容」。

禁用开机自启的广告进程

方法一：通过任务管理器禁用

按 Ctrl + Shift + Esc 打开任务管理器 → 切换到「启动」选项卡。

按「状态」列筛选「已启用」→ 逐行检查：名称含 ad、pop、notify、push、update 的，或厂商为空、路径指向 C:\ProgramData\、C:\Users\XXX\AppData\、C:\Windows\Temp\ 的，全部右键 → 「禁用」。

注意：一次最多禁用5项，避免误禁系统关键服务（如 ShellHardwareDetection、OneDrive、NVIDIA Container）。

终止正在弹窗的广告进程并锁定文件

弹窗出现的瞬间，宿主进程必然活跃。此时定位最准、清除最彻底。

第一步：捕获进程
弹窗弹出后立即按 Ctrl + Shift + Esc → 切换到「进程」选项卡 → 在「应用」或「后台进程」中查找占用内存突增、CPU持续波动、描述栏为空或含“广告”“推送”“通知”字样的条目。

第二步：定位文件
右键该进程 → 选择「打开文件所在的位置」；若提示“此进程无文件位置”，则切换至「详细信息」选项卡 → 右键进程名 → 「属性」→ 查看「常规」页中的「位置」字段。

第三步：重命名可执行文件
返回该路径，将对应 .exe 文件重命名为原名+.bak（例如：adshow.exe → adshow.exe.bak），使其无法被正常调用。

第四步：结束任务
回到任务管理器「详细信息」页签 → 右键该进程 → 「结束任务」。

删除广告触发的计划任务

1、右键「开始」菜单 → 选择「计算机管理」→ 左侧展开「系统工具 → 任务计划程序 → 任务计划程序库」。

2、在右侧列表中查找名称含 Promotion、Campaign、Store、ContentDelivery、Shell 的任务。

3、右键疑似广告任务 → 「禁用」；若不确定作用，可先右键 → 「属性」→ 查看「常规」页的描述和「触发器」页的执行频率，高频且无明确用途的，直接禁用。

4、重点检查以下路径下的任务：Microsoft\Windows\ContentDeliveryManager 和 Microsoft\Windows\DiskDiagnostic，这两个路径下常驻广告推送任务。