流氓软件自动弹窗，通常要先判断弹窗来自桌面程序、浏览器扩展还是网站通知，再卸载对应软件、关闭自启动并检查浏览器权限。处理前先保存正在编辑的文件，记下弹窗出现的时间、标题和图标；如果能看到程序名称，也一并记录。不要点击弹窗里的“立即清理”“修复电脑”等按钮，以免又安装其他软件。
先分清弹窗出现的位置
如果弹窗像一个独立窗口，出现在桌面上，通常与已安装的软件或后台进程有关；如果弹窗带有浏览器图标，即使浏览器没有打开网页，也可能是网站通知；如果广告只在打开某个网页时出现，则可能是网页广告或浏览器扩展。分清类型可以避免只关掉提示，却留下仍在后台运行的来源。
以下操作适用于 Windows 10/11。尽量使用有管理员权限的账户；不确定某个程序或系统任务是否可以删除时，先记录名称，不要直接删文件或修改注册表。
按顺序清理软件和弹窗来源
-
卸载近期安装的可疑程序。打开“设置”中的“应用”或“已安装的应用”，按安装日期查看最近新增的软件。若弹窗开始于安装某个软件之后，优先卸载它以及不认识、用途不明的捆绑程序。使用系统卸载功能或软件自带的卸载程序，完成后重启电脑。不要只在桌面删除快捷方式，那不会移除后台组件。
-
关闭不需要的开机启动项。按 Ctrl、Shift、Esc 打开任务管理器，进入“启动应用”或“启动”页面，检查名称、发布者和启动影响。对近期安装且确认无须随系统启动的程序，选择“禁用”。禁用通常比删除更稳妥；如果不确定某项用途，先搜索本机程序名称或暂时保留，不要禁用安全软件和硬件驱动相关项目。
-
检查计划任务是否反复拉起程序。在开始菜单搜索并打开“任务计划程序”，查看“任务计划程序库”中近期新增、名称异常的任务。选中任务后查看“操作”页，确认它会启动什么程序；只有确认关联到已卸载的广告软件时，才禁用该任务。不要批量删除系统任务。若不熟悉这项工具，可以先跳过，继续完成后续检查。
-
清理浏览器扩展和网站通知。打开常用浏览器的扩展管理页面，移除不认识、近期添加或不再使用的扩展。再进入“设置—隐私和安全—网站设置—通知”（不同浏览器名称可能略有差异），删除可疑网站的通知权限，或将其改为禁止。网站通知常会在网页关闭后继续显示，因此只关闭当前标签页往往不能解决问题。
-
检查 Windows 通知设置。如果弹窗样式像系统右下角通知，打开“设置—系统—通知”，查看发送通知的应用。确认来源是某个不需要的软件后，关闭该应用的通知；若通知来自浏览器，仍需回到浏览器中移除对应网站权限。关闭通知只能隐藏提醒，不能代替卸载可疑程序。
-
运行系统安全扫描。打开“Windows 安全中心”，进入“病毒和威胁防护”，先更新安全情报，再运行完整扫描。若扫描后弹窗仍持续，且怀疑有程序在后台重新安装或启动，可在保存文件后使用扫描选项中的 Microsoft Defender 脱机扫描。扫描和处理完成后重启电脑，再观察弹窗是否出现。
处理后仍弹出时怎么排查
如果弹窗仍然出现，先记下它出现的具体时间和标题，再检查是否每次都在登录、打开浏览器或启动某个软件后出现。若只在某一浏览器中出现，可暂时停用全部扩展，重启浏览器后逐个启用，找出造成弹窗的扩展；仍无改善时，可考虑重置浏览器设置，但先确认书签、密码等数据已同步或备份。
如果弹窗来自桌面程序，回到“已安装的应用”检查是否有卸载失败或重新出现的相关项目，并查看启动项、计划任务中的程序名称是否与之对应。卸载失败时，优先使用该软件提供的正规卸载程序，或在 Windows 安全模式下再尝试卸载；不要从陌生网站下载“强力卸载器”，也不要为了清理而随意删除系统文件。
处理完成后再重启一次，确认桌面、浏览器和右下角通知都不再重复出现。若程序不断恢复、无法正常登录或安全扫描发现威胁，可先备份重要文件，再寻求可信的技术支持。