关键是要锁定弹窗进程的真实路径，而非盲目点击×；通过任务管理器勾选“命令行”列或用Process Explorer靶心拖拽法捕获瞬时进程，再依据路径异常（如AppData下随机文件夹）、PID反查、所有者为TrustedInstaller及近期创建时间等三步验证其广告属性。
电脑正在弹广告却关不掉，关键不是反复点击×，而是立刻锁定正在画这个窗口的进程——它可能叫UpdateService.exe、PushAgent.exe，甚至伪装成svchost.exe，但真实路径藏在命令行或进程属性里。
用任务管理器实时捕获弹窗进程
广告弹出瞬间别关窗，按 Ctrl+Shift+Esc 呼出任务管理器→切换到「详细信息」选项卡。
右键表头空白处→勾选「命令行」列，让每个进程的完整启动路径显示出来。
快速扫视「CPU」列，找占用率突然飙高（比如 >20%）且名称可疑的进程，如 AdNotify.exe、WebHelper.dll、QuickLauncher.exe；若名称看着正常，就点开它的「命令行」内容——【真正关键的是这一列：里面藏着带参数的完整路径，比如 C:\Users\XXX\AppData\Local\Temp\adpop.exe /run】。
右键该进程→「打开文件所在的位置」，直接跳转到广告程序本体存放的文件夹。
用Process Explorer精准抓取瞬时弹窗
当广告一闪就消失、任务管理器根本来不及反应时，必须用微软官方工具Process Explorer。
方法一：靶心拖拽法
下载 procexp64.exe（Sysinternals官网），以管理员身份运行→把鼠标移到主窗口左上角的「靶心图标」上→按住左键不放→拖到正在显示的广告窗口上→松手。Process Explorer会自动高亮并选中对应进程。
双击该进程→切换到「Image」标签页→看「Path」字段的完整路径。注意：【很多广告进程故意起名 UpdateService.exe 或 Helper.dll，但路径却在 AppData\Roaming\随机字母文件夹下，这就是铁证】。
方法二：PID反查法（适合右下角闪退型弹窗）
用Spy++（Visual Studio安装器可选装）→点顶部望远镜图标→拖靶心到弹窗→松手→记下弹出窗口属性里的「Process ID」（十六进制）→打开计算器→程序员模式→Hex输入该值→切换为Dec→得到十进制PID→回到任务管理器「详细信息」页→右键列标题→勾选「PID」→找到该数字对应的进程→右键→「打开文件所在位置」。
验证进程是否真为广告源头
第一步：在任务管理器「详细信息」页，找到你刚定位的可疑进程→右键→「结束任务」。
如果弹窗立刻停止出现，基本确认就是它。
第二步：右键同一进程→「属性」→「安全」选项卡→点「高级」→看「所有者」字段。若显示「TrustedInstaller」或为空白，说明它已取得系统级权限，普通卸载无效，必须进安全模式处理。
第三步：回到该进程的文件所在目录，检查文件创建时间。如果日期是昨天或三天内，而你恰好装过“万能驱动”“极速清理”“XX加速器”，基本可以确定是捆绑安装的广告软件。
