必须穿透进程、服务、计划任务与系统通知四层结构逐级瓦解：先终止活跃弹窗进程并重命名其文件，再禁用开机启动项和服务，接着清除定时弹窗任务，最后关闭系统广告推送并部署火绒进行进程级拦截。
电脑频繁弹出全屏广告、虚假安全警告、购物跳转窗口，甚至覆盖在游戏或视频界面上无法关闭——这不是浏览器插件惹的祸，而是系统级流氓软件已注入服务、计划任务和启动项，形成多层驻留结构。这类“老顽固”弹窗不会因清空浏览器缓存或重置设置而消失，必须穿透到进程、服务与计划任务层级逐层瓦解。
终止正在弹窗的广告进程并锁定文件
弹窗出现的瞬间，宿主进程必然处于活跃状态，此时定位最准、清除最彻底。
第一步：按 Ctrl + Shift + Esc 打开任务管理器 → 切换到「进程」选项卡 → 在「应用」或「后台进程」中快速扫描：CPU 占用突增、内存持续波动、描述栏为空、或名称含 ad/notify/pop/push 的条目。
第二步：右键该进程 → 选择「打开文件所在的位置」；若提示“此进程无文件位置”，则切换至「详细信息」选项卡 → 右键进程名 → 「属性」→ 查看「常规」页中的「位置」字段，确认完整路径。
第三步：返回任务管理器 → 右键该进程 → 「结束任务」；随后前往其所在文件夹，将对应 .exe 文件重命名为原名.exe.bak —— 【此举可防止程序自动重建同名进程，且不直接删除避免触发自保机制】。
禁用开机自启的广告服务与启动项
很多弹窗程序不靠主界面存活，而是靠开机时自动加载的服务或启动项维持生命周期。切断这一链路，等于断掉它的氧气供应。
方法一：通过任务管理器禁用启动项
1、Ctrl + Shift + Esc → 切换到「启动」选项卡 → 点击「状态」列排序，筛选出所有「已启用」项。
2、重点排查名称含「Helper」「Advisor」「Boost」「Cleaner」「Service」「Update」的条目，以及厂商为空、路径指向 C:\ProgramData\、C:\Users\XXX\AppData\Local\Temp\ 或 C:\Windows\Temp\ 的项目。
3、对每个可疑项右键 → 「禁用」。
方法二：通过服务管理器禁用广告服务
1、Win + R 输入 services.msc 回车 → 在列表中按「名称」排序。
2、查找服务名含 AdNotify、PopService、PushAgent、SysOptimize、DesktopHelper 等字样的服务。
3、双击进入属性 → 将「启动类型」设为「禁用」→ 点击「停止」按钮 → 确定保存。
清除计划任务里的定时弹窗指令
部分老顽固弹窗由 Windows 计划任务驱动，每隔几小时就唤醒一次进程强制弹窗，关掉启动项也拦不住。
1、Win + R 输入 taskschd.msc 回车，打开「任务计划程序库」。
2、左侧展开「任务计划程序库」→ 右键「刷新」确保视图最新。
3、在右侧列表中，按「下一次运行时间」列排序，重点关注未来几分钟内将触发的任务。
4、逐个双击可疑任务（名称含 Notify、Pop、Ad、Push、Update、Assistant），查看「操作」选项卡中的「程序或脚本」路径 —— 若指向 C:\Program Files\2345Soft\、C:\Users\Public\Documents\AdLoader\ 或其他非常规目录，【立即勾选「如果任务失败，重新运行」下的‘不重新运行’，并取消勾选‘不管用户是否登录都要运行’】。
5、点击「禁用」按钮，不要删，避免触发程序自检重建。
关闭系统级广告推送与通知通道
Windows 自带的推荐、锁屏资讯、开始菜单建议等功能，常被流氓软件劫持为弹窗载体，关闭底层通道能阻断大量伪装成系统通知的弹窗。
1、Win + I 打开设置 → 【系统】→【通知】→ 关闭「获取来自应用和其他发送者的通知」总开关。
2、向下滚动点击「管理通知源」→ 逐个关闭名称含「天气助手」「桌面优化大师」「XX加速器」「资讯聚合」的应用通知权限。
3、进入【个性化】→【开始】→ 关闭「显示推荐的内容」和「偶尔在“开始”中显示建议」。
4、进入【隐私】→【常规】→ 关闭「让我选择是否允许应用使用广告ID」。
部署火绒弹窗拦截进行进程级封杀
这是对付老顽固弹窗的最后一道防线：不依赖浏览器、不依赖系统通知机制，直接拦截任意 .exe 发起的非交互式 MessageBox 弹窗。
方法一：自动识别拦截
1、安装火绒安全软件（v6.0+）后，打开主界面 → 左侧「防护中心」→「弹窗拦截」。
2、确保右上角开关为开启状态 → 火绒会自动捕获近期弹窗进程并列出，勾选全部 → 点击「批量添加规则」。
方法二：手动添加高危路径拦截
1、在「弹窗拦截」界面点击「添加规则」→ 选择「按进程添加」。
2、点击「浏览」→ 定位到你此前重命名过的广告程序路径（如 C:\Program Files\YYBrowser\adshow.exe.bak）→ 点击确定。
3、规则生效后，该进程哪怕被改名或复制，只要调用相同弹窗 API，火绒仍会实时拦截。
