必须同步清除系统级进程与浏览器侧关联插件，单做一边会反复复发；定位弹窗宿主进程、清理恶意扩展、禁用广告计划任务、重置浏览器设置并运行MSRT全面扫描。
电脑桌面频繁弹出购物广告、安全警告、C盘清理提示，甚至覆盖在全屏游戏或视频上方无法关闭——这些弹窗不是浏览器问题，而是流氓软件已通过捆绑安装深度驻留系统，并同步向浏览器注入恶意插件。必须同步清除系统级进程与浏览器侧关联插件，单做一边会反复复发。
定位并终止正在弹窗的宿主进程
弹窗出现的瞬间，其对应进程必然处于活跃状态，这是最精准的捕获时机。
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到【进程】选项卡 → 观察“CPU”或“内存”列中突增波动的条目；重点筛查名称含 ad、pop、notify、helper、update 的进程，或描述为空、发布者为“未知”“Not Set”的条目。
右键该进程 → 选择【打开文件所在的位置】；若提示“此进程无文件位置”，则切换至【详细信息】选项卡 → 右键进程名 → 【属性】→ 查看“常规”页中的“位置”字段，确认路径是否位于 C:\Users\XXX\AppData\Local\Temp、C:\Users\XXX\AppData\Roaming 或随机命名子文件夹内——这类路径100%属于非法驻留，非系统、非正版软件所用。
关闭该进程后，立即进入其所在文件夹，全选所有文件 → 按 Shift + Delete 永久删除；若提示“文件正在使用”，返回任务管理器先结束进程再操作。
清理浏览器中被劫持的关联插件
很多弹窗实际由浏览器扩展触发，比如伪装成“网页加速器”“视频下载助手”的插件，会在你打开任意网页时主动拉起广告页。
方法一：Chrome / Edge 浏览器
地址栏输入 chrome://extensions（Edge 输入 edge://extensions）→ 开启右上角【开发者模式】→ 逐个检查每个扩展的“详细信息”→ 删除来源不明、权限过宽（如“读取和更改您在所有网站上的数据”）、安装时间与弹窗初现时间吻合的插件。
特别注意：名为“SmartAdBlock”“WebHelper”“QuickSearch”“Toolbar Assistant”的扩展，95%以上是广告注入体，直接移除。
方法二：Firefox 浏览器
点击右上角三条横线 → 【附加组件与主题】→ 【扩展】→ 关闭所有非官方认证、图标模糊、描述含“优化”“加速”“一键”字样的插件；右键 → 【移除】。
操作后务必重启浏览器，否则部分插件仍可缓存运行。
禁用任务计划程序中定时唤醒广告的任务
很多弹窗并非实时触发，而是靠计划任务每30分钟或每次登录时自动拉起一次，关掉进程也无用，几小时后又复活。
第一步：打开任务计划程序库
右键【此电脑】→ 【管理】→ 左侧展开【系统工具】→ 【任务计划程序】→ 【任务计划程序库】。
第二步：筛选可疑任务
在右侧列表空白处右键 → 【按修改日期排序】→ 重点查看近7天新建的任务；名称含 AdNotify、PopUpCheck、SystemBoost、WinUpdate 或纯数字/乱码（如 Task_8a3f2）的全部列入怀疑名单。
第三步：验证并禁用
右键可疑任务 → 【属性】→ 切换至【常规】选项卡 → 查看“配置为”是否为 Windows 10/11；若“不管用户是否登录都要运行”被勾选，【立即取消勾选并点击确定】；再切换至【触发器】选项卡 → 选中全部触发器 → 点击【删除】→ 最后点击【禁用】。
禁用后不要点“删除”，保留任务项便于后续比对是否新增同类任务。
重置浏览器主页、默认搜索引擎与通知权限
部分流氓插件不只弹窗，还会篡改浏览器底层设置，导致每次新开标签页都跳转到广告站，或允许网站持续发送骚扰通知。
Chrome / Edge：设置 → 【重置设置】→ 【将设置恢复为原始默认值】→ 点击【重置】；此操作不会清除书签与密码，但会清空主页、启动页、默认搜索引擎及所有扩展。
Firefox：地址栏输入 about:support → 点击【刷新 Firefox…】→ 确认刷新；系统将自动生成备份并重置全部配置。
额外动作：Win + I 打开系统设置 → 【系统】→ 【通知】→ 关闭所有非必要应用的“允许通知”开关，尤其禁用名称含“2345”“QQPCMgr”“BaiduBar”的条目。
用微软MSRT工具执行全盘恶意软件扫描
这是兜底步骤，用于发现隐藏更深、未被进程或任务暴露的广告家族变种，比如 Bundled.Ads、Win32/Adware.Gen。
按下 Win + R → 输入 mrt → 回车 → 点击【下一步】→ 选择【全面扫描】→ 等待完成（通常需20～40分钟）→ 若报告威胁，勾选【自动清理并还原更改】→ 点击【下一步】执行清除。
扫描结束后必须重启电脑，否则部分内核级广告模块仍可能残留运行。
