必须立即定位并物理清除广告进程：按Ctrl+Shift+Esc打开任务管理器→切换“进程”→按CPU排序查找Ad/Pop/Notify等高占用可疑进程→右键“打开文件所在位置”→确认路径非系统目录后结束进程并永久删除文件→禁用启动项与计划任务→重命名或权限锁定残留文件。

当你正专注工作或看视频时，右下角突然弹出“恭喜中奖”“限时优惠”“系统加速”类窗口，点×后几秒又冒出来——这说明广告进程已驻留后台，必须立刻定位并物理清除，不能只靠点击关闭。

实时捕获正在弹窗的可疑进程

广告窗口弹出的瞬间，其宿主进程必然处于活跃状态，此时定位最准、清除最彻底。

按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到「进程」选项卡 → 点击「CPU」列排序，快速识别占用突增、名称含 Ad、Pop、Notify、Helper、Push 的条目。

若进程描述为空或显示“广告推送服务”“系统通知代理”等模糊文案，基本可判定为广告本体；右键该进程 → 选择「打开文件所在的位置」。

注意：如果右键无此选项，说明该进程由 DLL 注入或服务加载，需切到「详细信息」选项卡再操作。

确认路径并删除广告程序本体

进入文件所在位置后，先看地址栏路径：若指向 C:\Users\XXX\AppData\Local\Temp、C:\Users\XXX\AppData\Roaming、C:\ProgramData 或随机命名子文件夹（如 C:\Users\XXX\AppData\Local\k7j9x2q\），而非 Program Files 或微软签名目录，则【100%是流氓软件】。

关闭该进程（回到任务管理器 → 右键 → 「结束任务」）→ 返回资源管理器 → 全选当前文件夹内所有文件 → 按 Shift + Delete 永久删除。

若提示“文件正在使用”，说明进程未彻底退出，返回任务管理器「详细信息」页签，找到同名 .exe 或关联的 svchost.exe 子进程，一并结束。

禁用开机自启与计划任务双链路

仅删文件不够，广告程序往往注册了启动项和定时任务，不清理会自动重建。

第一步：禁用启动项
任务管理器 → 「启动」选项卡 → 按「状态」筛选「已启用」→ 右键禁用所有发布者为「未知」、路径含 AppData 或名称带 Update、Service、CloudPush 的条目。

第二步：清除计划任务触发器
Win + R 输入 taskschd.msc 回车 → 左侧展开「任务计划程序库」→ 右侧按「最后运行时间」倒序 → 查找近24小时内高频运行、触发器类型为「登录时」「空闲时」或名称含 AdNotify、WebHelper、QuickLauncher 的任务 → 右键「禁用」，确认为广告组件的直接「删除」。

重命名残留文件并锁定执行权限

有些广告程序具备自修复能力，删完几分钟就重建同名文件。需用占位+权限锁双重拦截。

方法一：重命名防重建
在原文件夹中，将刚删掉的主程序（如 adshow.exe）对应残留的 .bak 文件（如有）或同名日志文件，重命名为 adshow.exe → 系统会提示冲突，点「是」覆盖；这样新进程调用时会因文件损坏而失败。

方法二：权限拒绝执行（更彻底）
新建一个文本文档 → 重命名为 adshow.exe（扩展名必须一致）→ 右键 → 「属性」→ 「安全」→ 「编辑」→ 选中当前用户 → 勾选「拒绝」列下全部权限 → 点「确定」两次。

这一步做完，哪怕广告程序偷偷下载新 exe，也无法覆盖或执行这个被锁死的同名占位文件。

扫描注册表启动项残留

步骤一：打开注册表编辑器
Win + R 输入 regedit 回车 → 点「是」允许更改。

步骤二：定位两大启动项根键
依次打开：
① HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
② HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

在右侧窗口中，逐条检查「数值名称」和「数值数据」：若数据指向 AppData、Temp、Roaming 或路径含随机字符串，右键该行 → 「删除」。

【关键提醒：不要删除任何值数据为 %SystemRoot%、%ProgramFiles% 或明确标注 Microsoft 的项】