夜雨聆风
开篇
软件已经卸载，广告却还在弹，说明触发广告的入口可能没有一起消失。它可能来自启动应用、浏览器通知、计划任务、后台进程或另一个附加软件。
这类问题最怕“见到陌生名字就删”。正确方法是先观察广告出现的时机，再按风险从低到高排查。
本课目标：根据广告出现时机判断来源，掌握启动项和浏览器检查方法，并知道计划任务、服务和注册表的安全边界。
第一部分：先看广告在什么时候出现
·刚开机就弹：优先查启动应用、启动文件夹和计划任务。
·打开浏览器才弹：优先查启动页、扩展和网站通知。
·打开某个软件才弹：先查该软件设置和同厂商附加程序。
·固定时间弹：可能和计划任务、日历提醒或后台更新有关。
截图广告标题、网址、图标和出现时间，这些信息比“有广告”更有用。
广告出现的时间能帮助判断入口。刚开机就出现，优先查启动应用和计划任务；打开浏览器后才出现，优先查通知、扩展和启动页；只有启动某个软件后出现，则先查该软件的推荐、资讯和消息设置。
·先截图广告窗口、任务栏图标和出现时间，不要只记住广告内容。
·关闭窗口时留意任务栏右下角是否仍有同名或陌生图标。
·每天固定时段出现的广告，更像计划任务或软件定时推送。
同一条广告可能由不同程序展示，所以不能只按广告里的品牌名搜索。真正要找的是窗口属于哪个进程、由什么入口启动。
第二部分：先查启动应用和浏览器通知
·按Ctrl+Shift+Esc打开任务管理器，进入启动应用。
·对确认不需要、与广告名称对应的项目先禁用，再重启观察。
·进入浏览器的网站设置，检查通知权限里的陌生网站。
·同时查看浏览器扩展、启动页和默认搜索是否正常。
先禁用和取消权限，不急着删文件，方便判断改动是否有效。
检查启动应用时，把名称、发布者和启用状态一起看。名字陌生不等于有害，名称正常也不等于一定需要开机运行。可以先禁用可疑项目，再重启观察，而不是直接删除文件。
·浏览器通知通常来自曾经点过“允许”的网站，可在网站权限里逐项移除。
·资讯、天气、壁纸和下载工具常自带消息推送，应到软件内部关闭。
·单位电脑的启动项目可能由管理员设置，不要自行强行删除。
禁用是一种便于恢复的测试方法。一次只改一项，重启后记录结果，才能知道究竟是哪一个入口在起作用。
第三部分：计划任务和服务不要凭名字乱删
·计划任务可以在指定时间、登录时或开机时运行程序。
·服务可能属于系统、驱动、安全软件或正常更新组件。
·新手可以记录任务名称、触发时间和运行的文件路径。
·只有名称、路径和广告来源都能对应时，才考虑禁用；不确定就找懂电脑的人确认。
公司和学校电脑可能有管理任务与服务，不要擅自改动。
计划任务和系统服务里会有大量正常项目。新手不要因为名字是英文、看不懂就停用，更不要照着陌生教程批量删除。先关注创建时间、发布者、执行程序路径和触发条件。
·触发器写着“登录时”或“每天”，能解释广告出现的规律。
·执行路径指向已经卸载的软件目录，可能是遗留任务。
·Microsoft、显卡、声卡和电脑品牌服务通常承担正常功能。
第四部分：从正在运行的进程找文件位置
·广告出现时打开任务管理器，观察新出现的应用或进程。
·右键可疑进程查看属性或打开文件所在位置，记录路径。
·如果路径在已卸载软件的专用文件夹里，可以先结束进程再继续核对。
·如果路径位于Windows系统目录，或名称像驱动和安全组件，不要手动删除。
“打开文件所在位置”是为了找线索，不等于看到文件就删。
广告窗口还开着时，任务管理器最容易提供线索。可以在进程列表中观察哪个程序随窗口一起出现，再右键打开文件所在位置或查看属性。不要随便结束Windows系统进程。
·文件位于某个已知软件目录，先打开该软件关闭推荐和通知。
·文件位于临时目录、名称随机且无发布者时，应提高警惕。
·结束任务只是暂时关闭，重启后再出现说明启动入口仍在。
找到文件位置后先记录，不要立刻手工删除。程序正在运行、文件有关联组件时，直接删除可能留下更多残缺配置。
第五部分：做安全扫描，不乱清注册表
安全扫描适合处理来源不明、反复自启或伴随浏览器劫持的情况。先更新安全软件，再做完整扫描；处理后重启并复查启动应用、浏览器通知和广告是否恢复。
·只保留一套主要实时防护，避免多套软件互相干扰。
·不要下载声称一键清广告、清注册表的陌生工具。
·注册表里同名项目不代表一定有害，误删可能影响系统和软件。
如果广告消失且电脑运行正常，少量不再运行的配置可以暂时保留。处理目标是停止异常行为，不是追求所有同名字样都消失。
·更新Windows安全中心后进行快速扫描，必要时再做完整扫描。
·检查已安装应用里是否还有同一天装入的附加软件。
·不要下载陌生广告里的修复工具，也不要使用注册表一键清理。
·广告持续、软件自动装回或安全工具报警时，应备份个人资料并寻求专业帮助。
排查目标是找到谁在触发广告，而不是把所有陌生文件都删除。
今日练习
·回忆一个弹窗通常在开机、浏览器还是某个软件打开后出现。
·找到浏览器的网站通知权限页面。
·打开任务管理器启动应用，只记录可疑名称，不随意删除。
常见问题 Q&A
Q：卸载了软件，为什么广告还能弹？
A：可能还有另一个附加软件、启动入口、浏览器通知或计划任务在运行。
Q：计划任务里陌生的都能删吗？
A：不能。系统、驱动和正常软件也会使用计划任务，先核对名称、路径和触发时间。
Q：可以用注册表清理工具解决吗？
A：不建议。它不能保证找到广告来源，反而可能误删系统配置。
Q：卸载软件后广告当天没有再弹，就算处理完成了吗？
A：还要重启并观察一两天，尤其留意开机、打开浏览器和固定时段；同时复查启动应用和浏览器通知。
Q：找到广告程序的文件夹，可以整夹删除吗？
A：先确认对应软件并通过系统应用列表卸载。直接删文件夹可能留下启动任务、服务和卸载信息。
下期预告
下一课讲：电脑开机自动弹广告、网页或软件时，怎么按顺序排查。