为什么会删了又回来
AppData\Roaming里的.ico文件只是表面产物，真正的母体躲在后台——某个正在运行的进程或开机自启项/计划任务每隔一段时间就重新释放这个文件并弹出。只删文件不掐源头，百分百复活。
第一步：趁它还没运行先把母体进程揪出来
1.按Ctrl+Shift+Esc打开任务管理器
2.切到详细信息选项卡（不是简略"进程"视图），按名称排序
3.找可疑的：文件名含mir、legend、gamebox、launcher、push、ad等关键词的进程（常见伪装名如MirClient.exe、GameService.exe、DesktopPush.exe、UpdateTask.exe）
4.找到后右键→打开文件所在位置，记住那个文件夹路径，然后右键该进程→结束任务树
如果进程结束后又立刻重启，说明它还有服务项或计划任务在守护，先做第二步再回来删文件。
第二步：断开机自启（最关键的一步）
方法A—任务管理器启动项
•任务管理器→启动选项卡
•把所有名称含"传奇/游戏/更新服务/助手"的陌生条目右键禁用
•看起来不像系统程序、你不认识的也一并禁用（留着输入法和音频驱动就行）
方法B—启动文件夹（很多人漏查）
按Win+R分别运行这两条：
shell:startup
shell:commonstartup
打开的文件夹里如果有.lnk快捷方式指向传奇相关路径，全部删掉。
方法C—注册表启动项（必查）
按Win+R输入regedit回车，依次展开这两处：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边列表里逐项看数据（括号里那个路径），只要路径指向AppData\Roaming或带mir/legend/game字样的，右键删除。不要乱删你不理解的，但凡值数据里出现C:\Users\Administrator\AppData又不是已知软件的，基本就是它。
方法D—计划任务（最阴的藏身处）
按Win+R输入taskschd.msc回车：
•左边展开任务计划程序库
•右边逐个看每个任务的触发器列，凡是"开机时""登录时"触发、名称像UpdateTask、DesktopAd、GamePush、SysHelper这种莫名其妙的——右键→删除
第三步：删文件（这次母体已断，不会再复活）
1.按Win+R输入%appdata%回车，直接进C:\Users\Administrator\AppData\Roaming
2.把变态超爆传奇.ico删掉
3.在同一窗口搜索栏（右上角）搜这几个关键词，把搜出来的可疑文件夹也删掉：
•mirlegendgamebox游戏推广pushad
4.再按Win+R输入%localappdata%回车，同样搜一遍删一遍
5.再去控制面板→程序和功能，按安装时间排序，找带"游戏盒子/极速下载/桌面助手/资源助手"字样的陌生程序，卸载
如果删文件时提示文件被另一个进程占用：
•重启电脑，在开机过程中不断按F8（Win7）或在登录界面按住Shift点重启进高级启动（Win10/11）→疑难解答→高级选项→启动设置→重启→选带命令提示符的模式，然后在命令行里用del命令直接删路径
第四步：清注册表残留（可选但推荐）
在regedit里按Ctrl+F搜关键词：
•变态超爆传奇
•mir
•legend
每搜到一个相关键值/子项，右键删除，然后F3继续搜下一个，直到搜索完毕。
操作注册表前先点文件→导出备份一下，万一误删能恢复。
第五步：清浏览器这一侧
如果弹出的.ico是通过浏览器下载目录或扩展插件触发的：
•Chrome地址栏输chrome://extensions/，删掉你不认识/刚冒出来的扩展
•清空下载目录（C:\Users\Administrator\Downloads）里可疑的.exe.msi安装包
•临时把浏览器的弹出窗口阻止开高一点也行，但这只是遮掩，根子在上面几步
查漏补缺：用工具一把扫干净（嫌手动麻烦的话）
•Autoruns（微软官方出品，无广告）能列出所有自启位置：服务、计划任务、注册表、DLL注入全看得见，比手动翻全面得多
•GeekUninstaller可以强制卸载残留程序并扫尾文件
•用火绒的系统修复→启动项管理也可以可视化地禁掉那些藏得很深的条目
为什么会中这个
基本都是之前下载某款游戏客户端/修改器/加速器/资源包时，下一步下一步没取消勾选捆绑安装，推广模块就把自己塞进AppData\Roaming并写了计划任务常驻。以后装任何东西选自定义安装，每一步的勾选框看清楚再点。
AppData\Roaming里的.ico文件只是表面产物，真正的母体躲在后台——某个正在运行的进程或开机自启项/计划任务每隔一段时间就重新释放这个文件并弹出。只删文件不掐源头，百分百复活。
第一步：趁它还没运行先把母体进程揪出来
1.按Ctrl+Shift+Esc打开任务管理器
2.切到详细信息选项卡（不是简略"进程"视图），按名称排序
3.找可疑的：文件名含mir、legend、gamebox、launcher、push、ad等关键词的进程（常见伪装名如MirClient.exe、GameService.exe、DesktopPush.exe、UpdateTask.exe）
4.找到后右键→打开文件所在位置，记住那个文件夹路径，然后右键该进程→结束任务树
如果进程结束后又立刻重启，说明它还有服务项或计划任务在守护，先做第二步再回来删文件。
第二步：断开机自启（最关键的一步）
方法A—任务管理器启动项
•任务管理器→启动选项卡
•把所有名称含"传奇/游戏/更新服务/助手"的陌生条目右键禁用
•看起来不像系统程序、你不认识的也一并禁用（留着输入法和音频驱动就行）
方法B—启动文件夹（很多人漏查）
按Win+R分别运行这两条：
shell:startup
shell:commonstartup
打开的文件夹里如果有.lnk快捷方式指向传奇相关路径，全部删掉。
方法C—注册表启动项（必查）
按Win+R输入regedit回车，依次展开这两处：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边列表里逐项看数据（括号里那个路径），只要路径指向AppData\Roaming或带mir/legend/game字样的，右键删除。不要乱删你不理解的，但凡值数据里出现C:\Users\Administrator\AppData又不是已知软件的，基本就是它。
方法D—计划任务（最阴的藏身处）
按Win+R输入taskschd.msc回车：
•左边展开任务计划程序库
•右边逐个看每个任务的触发器列，凡是"开机时""登录时"触发、名称像UpdateTask、DesktopAd、GamePush、SysHelper这种莫名其妙的——右键→删除
第三步：删文件（这次母体已断，不会再复活）
1.按Win+R输入%appdata%回车，直接进C:\Users\Administrator\AppData\Roaming
2.把变态超爆传奇.ico删掉
3.在同一窗口搜索栏（右上角）搜这几个关键词，把搜出来的可疑文件夹也删掉：
•mirlegendgamebox游戏推广pushad
4.再按Win+R输入%localappdata%回车，同样搜一遍删一遍
5.再去控制面板→程序和功能，按安装时间排序，找带"游戏盒子/极速下载/桌面助手/资源助手"字样的陌生程序，卸载
如果删文件时提示文件被另一个进程占用：
•重启电脑，在开机过程中不断按F8（Win7）或在登录界面按住Shift点重启进高级启动（Win10/11）→疑难解答→高级选项→启动设置→重启→选带命令提示符的模式，然后在命令行里用del命令直接删路径
第四步：清注册表残留（可选但推荐）
在regedit里按Ctrl+F搜关键词：
•变态超爆传奇
•mir
•legend
每搜到一个相关键值/子项，右键删除，然后F3继续搜下一个，直到搜索完毕。
操作注册表前先点文件→导出备份一下，万一误删能恢复。
第五步：清浏览器这一侧
如果弹出的.ico是通过浏览器下载目录或扩展插件触发的：
•Chrome地址栏输chrome://extensions/，删掉你不认识/刚冒出来的扩展
•清空下载目录（C:\Users\Administrator\Downloads）里可疑的.exe.msi安装包
•临时把浏览器的弹出窗口阻止开高一点也行，但这只是遮掩，根子在上面几步
查漏补缺：用工具一把扫干净（嫌手动麻烦的话）
•Autoruns（微软官方出品，无广告）能列出所有自启位置：服务、计划任务、注册表、DLL注入全看得见，比手动翻全面得多
•GeekUninstaller可以强制卸载残留程序并扫尾文件
•用火绒的系统修复→启动项管理也可以可视化地禁掉那些藏得很深的条目
为什么会中这个
基本都是之前下载某款游戏客户端/修改器/加速器/资源包时，下一步下一步没取消勾选捆绑安装，推广模块就把自己塞进AppData\Roaming并写了计划任务常驻。以后装任何东西选自定义安装，每一步的勾选框看清楚再点。