这是之前下载传奇登录器、补丁、微端或国产下载器时捆绑安装了流氓推广程序，它在后台留了开机启动项或计划任务，每次系统登录自动往桌面写.lnk快捷方式。只删图标没用，必须干掉母体程序和自启项。
一、先定位来源并卸载主程序
右键桌面那个传奇快捷方式→属性→打开文件所在位置，顺着路径找到它的安装目录（常在C:\Program Files (x86)、C:\ProgramData或C:\Users\你的用户名\AppData\Roaming下，文件夹多叫GameBox、MirAD、WebGame等）。若有Uninstall.exe先运行卸载。控制面板→程序→程序和功能，按安装时间排序，卸载名称含"传奇""游戏盒""加速器""高速下载器"的可疑程序。卸载完回到安装目录Shift+Delete彻底删文件夹，清空回收站。
二、禁用任务管理器启动项
Ctrl+Shift+Esc打开任务管理器→启动选项卡，找发布者为空、名称含Game/Legend/Mir或明显陌生的条目，右键禁用。Win+R输msconfig→启动（Win10/11会跳转任务管理器），确认已全部禁用非必要项。
三、删除计划任务（最常见复活原因）
Win+R输taskschd.msc回车→展开左侧"任务计划程序库"，逐条看右侧"触发器"列，凡是"登录时""系统启动时"触发且名称随机（如Update_xx、{GUID}）或带游戏关键词的任务，右键→删除。不确定可先禁用观察。
四、清理启动文件夹
Win+R分别输以下两条回车：
shell:startup
shell:commonstartup
打开的文件夹里如有指向传奇网址或exe的快捷方式直接删。
五、清理注册表启动键值
Win+R输regedit，依次检查并删除右侧含传奇/游戏exe路径的可疑字符串值（只删可疑的）：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
操作前建议点注册表编辑器菜单文件→导出备份。
六、全盘查杀与验证
用火绒安全或Windows Defender做全盘扫描，查杀AppData和Temp下的隐藏广告木马。完成后重启电脑，桌面不再自动生成即清理成功。若仍出现说明有驱动级守护，建议进安全模式重复上述删除文件+禁用计划任务操作，或用360系统急救箱强力模式扫一次。
以后下软件选官网、安时取消所有附加勾选，传奇登录器尽量用压缩包版不点exe自动安装。
