电脑开机必弹传奇类网页游戏，火绒未检测出异常，多是恶意程序伪装成正常软件、隐藏在启动项或绑定系统服务中。按 “定位元凶→彻底清理→防复发” 三步操作，可解决问题：
一、3 步定位 “作祟软件”，找准源头
1. 从启动项抓 “现行”
按 Ctrl+Shift+Esc 打开任务管理器，切换到 “启动” 标签页，查看所有启用的程序。
重点排查名称含 “传奇”“游戏”“弹窗”“推送”，或图标陌生、 publisher 显示 “未知” 的程序（比如 “传奇推送助手”“游戏弹窗服务” 这类非官方命名的程序），记录下这些程序的名称。
2. 弹窗出现时实时追根
等传奇网页弹出时，不要关闭，立刻打开任务管理器，切换到 “进程” 标签页。
找到对应弹窗网页的进程（通常是浏览器进程，如 edge.exe、chrome.exe，或陌生.exe 文件），右键选择 “打开文件所在位置”。
查看该文件夹下是否有与 “传奇” 相关的文件（如带有 “mir”“legend” 等关键词的.exe 或.ini 文件），这些文件所属的软件就是弹窗源头。
3. 从安装记录查 “可疑项”
打开控制面板→“程序和功能”，按 “安装时间” 排序，查看近期安装的软件。
排查是否有未主动安装、名称模糊（如 “系统工具”“桌面助手”）或图标粗糙的软件，这类软件常是捆绑弹窗的 “元凶”，尤其注意安装时间在弹窗出现前的程序。
二、火绒杀不出？4 招彻底清理
1. 先卸载 “元凶软件”+ 删残留
在 “程序和功能” 中找到定位到的可疑软件，右键卸载，卸载时注意取消 “保留配置”“保留数据” 等选项。
回到之前 “打开文件所在位置” 的文件夹，删除该软件的整个安装目录（若提示 “文件正在使用”，可重启电脑后再删）。
2. 用火绒做 “深度扫描”
打开火绒，点击 “病毒查杀”→“自定义扫描”，勾选以下路径：
C:\ProgramData（隐藏文件夹，需先开启 “显示隐藏文件”）
C:\Users\ 当前用户名 \AppData\Roaming
之前定位到的弹窗软件安装目录
扫描完成后，无论是否检测出威胁，都点击 “系统修复”，修复被篡改的启动配置和浏览器设置。
3. 禁用隐藏的 “后台服务”
按 Win+R 输入 “services.msc” 打开服务，找到名称与可疑软件相关（或状态为 “正在运行”、启动类型为 “自动” 且描述模糊）的服务。
右键该服务→“属性”，将 “启动类型” 改为 “禁用”，点击 “停止”，再按确定保存。
4. 清理注册表残留（谨慎操作）
按 Win+R 输入 “regedit” 打开注册表编辑器，按 Ctrl+F 搜索之前记录的可疑软件名称（如 “传奇推送”）。
找到所有包含该名称的注册表项，右键删除（仅删除与可疑软件相关的项，避免误删系统项），删除后重启电脑。
三、2 个关键操作，防止再次弹窗
安装软件时，选择 “自定义安装”，取消勾选 “附加组件”“推荐软件”“广告服务” 等所有非必要选项，尤其注意从官网下载软件，避免第三方平台的捆绑安装包。
每周打开任务管理器 “启动” 标签页和 “服务” 面板，检查是否有新的未知启动项或服务，发现后立即禁用并排查来源。
