电脑开机必弹传奇类网页游戏，火绒未检测出异常，多是恶意程序伪装成正常软件、隐藏在启动项或绑定系统服务中。按“定位元凶→彻底清理→防复发”三步操作，可解决问题：
一、3步定位“作祟软件”，找准源头
1.从启动项抓“现行”
按Ctrl+Shift+Esc打开任务管理器，切换到“启动”标签页，查看所有启用的程序。
重点排查名称含“传奇”“游戏”“弹窗”“推送”，或图标陌生、publisher显示“未知”的程序（比如“传奇推送助手”“游戏弹窗服务”这类非官方命名的程序），记录下这些程序的名称。
2.弹窗出现时实时追根
等传奇网页弹出时，不要关闭，立刻打开任务管理器，切换到“进程”标签页。
找到对应弹窗网页的进程（通常是浏览器进程，如edge.exe、chrome.exe，或陌生.exe文件），右键选择“打开文件所在位置”。
查看该文件夹下是否有与“传奇”相关的文件（如带有“mir”“legend”等关键词的.exe或.ini文件），这些文件所属的软件就是弹窗源头。
3.从安装记录查“可疑项”
打开控制面板→“程序和功能”，按“安装时间”排序，查看近期安装的软件。
排查是否有未主动安装、名称模糊（如“系统工具”“桌面助手”）或图标粗糙的软件，这类软件常是捆绑弹窗的“元凶”，尤其注意安装时间在弹窗出现前的程序。
二、火绒杀不出？4招彻底清理
1.先卸载“元凶软件”+删残留
在“程序和功能”中找到定位到的可疑软件，右键卸载，卸载时注意取消“保留配置”“保留数据”等选项。
回到之前“打开文件所在位置”的文件夹，删除该软件的整个安装目录（若提示“文件正在使用”，可重启电脑后再删）。
2.用火绒做“深度扫描”
打开火绒，点击“簿查杀”→“自定义扫描”，勾选以下路径：
C:\ProgramData（隐藏文件夹，需先开启“显示隐藏文件”）
C:\Users\当前用户名\AppData\Roaming
之前定位到的弹窗软件安装目录
扫描完成后，无论是否检测出威胁，都点击“系统修复”，修复被篡改的启动配置和浏览器设置。
3.禁用隐藏的“后台服务”
按Win+R输入“services.msc”打开服务，找到名称与可疑软件相关（或状态为“正在运行”、启动类型为“自动”且描述模糊）的服务。
右键该服务→“属性”，将“启动类型”改为“禁用”，点击“停止”，再按确定保存。
4.清理注册表残留（谨慎操作）
按Win+R输入“regedit”打开注册表编辑器，按Ctrl+F搜索之前记录的可疑软件名称（如“传奇推送”）。
找到所有包含该名称的注册表项，右键删除（仅删除与可疑软件相关的项，避免误删系统项），删除后重启电脑。
三、2个关键操作，防止再次弹窗
安装软件时，选择“自定义安装”，取消勾选“附加组件”“推荐软件”“广告服务”等所有非必要选项，尤其注意从官网下载软件，避免第三方平台的捆绑安装包。
每周打开任务管理器“启动”标签页和“服务”面板，检查是否有新的未知启动项或服务，发现后立即禁用并排查来源。
一、3步定位“作祟软件”，找准源头
1.从启动项抓“现行”
按Ctrl+Shift+Esc打开任务管理器，切换到“启动”标签页，查看所有启用的程序。
重点排查名称含“传奇”“游戏”“弹窗”“推送”，或图标陌生、publisher显示“未知”的程序（比如“传奇推送助手”“游戏弹窗服务”这类非官方命名的程序），记录下这些程序的名称。
2.弹窗出现时实时追根
等传奇网页弹出时，不要关闭，立刻打开任务管理器，切换到“进程”标签页。
找到对应弹窗网页的进程（通常是浏览器进程，如edge.exe、chrome.exe，或陌生.exe文件），右键选择“打开文件所在位置”。
查看该文件夹下是否有与“传奇”相关的文件（如带有“mir”“legend”等关键词的.exe或.ini文件），这些文件所属的软件就是弹窗源头。
3.从安装记录查“可疑项”
打开控制面板→“程序和功能”，按“安装时间”排序，查看近期安装的软件。
排查是否有未主动安装、名称模糊（如“系统工具”“桌面助手”）或图标粗糙的软件，这类软件常是捆绑弹窗的“元凶”，尤其注意安装时间在弹窗出现前的程序。
二、火绒杀不出？4招彻底清理
1.先卸载“元凶软件”+删残留
在“程序和功能”中找到定位到的可疑软件，右键卸载，卸载时注意取消“保留配置”“保留数据”等选项。
回到之前“打开文件所在位置”的文件夹，删除该软件的整个安装目录（若提示“文件正在使用”，可重启电脑后再删）。
2.用火绒做“深度扫描”
打开火绒，点击“簿查杀”→“自定义扫描”，勾选以下路径：
C:\ProgramData（隐藏文件夹，需先开启“显示隐藏文件”）
C:\Users\当前用户名\AppData\Roaming
之前定位到的弹窗软件安装目录
扫描完成后，无论是否检测出威胁，都点击“系统修复”，修复被篡改的启动配置和浏览器设置。
3.禁用隐藏的“后台服务”
按Win+R输入“services.msc”打开服务，找到名称与可疑软件相关（或状态为“正在运行”、启动类型为“自动”且描述模糊）的服务。
右键该服务→“属性”，将“启动类型”改为“禁用”，点击“停止”，再按确定保存。
4.清理注册表残留（谨慎操作）
按Win+R输入“regedit”打开注册表编辑器，按Ctrl+F搜索之前记录的可疑软件名称（如“传奇推送”）。
找到所有包含该名称的注册表项，右键删除（仅删除与可疑软件相关的项，避免误删系统项），删除后重启电脑。
三、2个关键操作，防止再次弹窗
安装软件时，选择“自定义安装”，取消勾选“附加组件”“推荐软件”“广告服务”等所有非必要选项，尤其注意从官网下载软件，避免第三方平台的捆绑安装包。
每周打开任务管理器“启动”标签页和“服务”面板，检查是否有新的未知启动项或服务，发现后立即禁用并排查来源。