关键是要立刻锁定弹窗进程的安装路径：弹窗出现时按Ctrl+Shift+Esc打开任务管理器→勾选“命令行”列→按CPU或名称扫描可疑进程→右键“打开文件所在的位置”确认路径；若无效，用飞砂宝盒窗口抓取器或PowerShell命令定位；确认后结束进程、永久删除文件并清理同名文件夹。
电脑弹窗广告关不掉，关键不是反复点击“×”，而是立刻锁定它从哪个文件夹里被拉起来的——只有找到真实安装路径，才能删干净、拦彻底、不再复发。
用任务管理器实时抓取弹窗进程路径
弹窗刚出现时，宿主进程必然处于活跃状态，这是唯一能100%准确定位安装路径的黄金窗口期。
① 弹窗弹出瞬间，别关它，立即按 Ctrl+Shift+Esc 呼出任务管理器 → 切换到「详细信息」选项卡。
② 右键表头空白处 → 勾选「命令行」列，让每条进程的真实启动参数显示出来。
③ 按「CPU」或「名称」列快速扫描：重点看路径含 AppData\Local、Temp、Roaming 或随机字母数字命名文件夹的进程；名称含 PushAgent、AdNotify、NewsPop、WebHelper 的直接盯住。
④ 找到可疑项后，右键 → 「打开文件所在的位置」→ 资源管理器地址栏中显示的完整路径就是安装目录。若提示“此进程无文件位置”，说明它可能由 DLL 注入或脚本拉起，需进入下一步验证。
用窗口抓取器精准定位无命令行的弹窗
有些弹窗由 explorer.exe 或 svchost.exe 等系统进程托管，任务管理器里看不到独立进程名，此时必须借助专用工具穿透识别。
方法一：飞砂宝盒「窗口抓取器」（官网 https://flysa.cn/wingrab.html）
下载解压后双击 WingGrab.exe → 界面出现十字光标 → 对准弹窗标题栏任意位置单击一下 → 立即弹出对话框，显示「进程名」和「完整路径」。
方法二：PowerShell 一行命令补位
以管理员身份运行 PowerShell，执行：
Get-Process | Where-Object {$_.MainWindowTitle -like "*广告*" -or $_.MainWindowTitle -like "*推送*"} | ForEach-Object {Write-Host "$($_.Name) -> $($_.Path)"}
该命令会筛选所有窗口标题含关键词的进程并输出路径，适用于标题明显带字样的弹窗。
确认路径后立即清理操作链
路径一旦确认，必须在关闭弹窗前完成三步闭环动作，否则进程可能重建文件或触发自恢复机制。
第一步：在任务管理器中右键该进程 → 「结束任务」。
第二步：回到资源管理器，进入该路径所在文件夹 → 全选所有文件（包括 .exe、.dll、.dat、.cfg）→ 按 Shift + Delete 永久删除。
第三步：返回上一级目录，检查是否存在同名空文件夹（如 AdNotify、PushService），一并删除；若提示“文件正被使用”，说明残留进程未清完，需重新打开任务管理器搜索同名服务或计划任务。
【重要前提】删除前务必确认路径不在 C:\Windows、C:\Windows\System32、C:\Program Files\WindowsApps 等系统目录内，误删将导致系统异常。
