为什么会删了又回来
AppData\Roaming 里的 .ico 文件只是表面产物，真正的母体躲在后台——某个正在运行的进程或开机自启项/计划任务每隔一段时间就重新释放这个文件并弹出。只删文件不掐源头，百分百复活。
第一步：趁它还没运行先把母体进程揪出来
1. 按 Ctrl + Shift + Esc 打开任务管理器
2. 切到详细信息选项卡（不是简略"进程"视图），按名称排序
3. 找可疑的：文件名含 mir、legend、gamebox、launcher、push、ad 等关键词的进程（常见伪装名如 MirClient.exe、GameService.exe、DesktopPush.exe、UpdateTask.exe）
4. 找到后 右键 → 打开文件所在位置，记住那个文件夹路径，然后 右键该进程 → 结束任务树
如果进程结束后又立刻重启，说明它还有服务项或计划任务在守护，先做第二步再回来删文件。
第二步：断开机自启（最关键的一步）
方法A — 任务管理器启动项
• 任务管理器 → 启动 选项卡
• 把所有名称含"传奇/游戏/更新服务/助手"的陌生条目右键 禁用
• 看起来不像系统程序、你不认识的也一并禁用（留着输入法和音频驱动就行）
方法B — 启动文件夹（很多人漏查）
按 Win + R 分别运行这两条：
shell:startup
shell:common startup
打开的文件夹里如果有 .lnk 快捷方式指向传奇相关路径，全部删掉。
方法C — 注册表启动项（必查）
按 Win + R 输入 regedit 回车，依次展开这两处：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边列表里逐项看数据（括号里那个路径），只要路径指向 AppData\Roaming 或带 mir/legend/game 字样的，右键 删除。不要乱删你不理解的，但凡值数据里出现 C:\Users\Administrator\AppData 又不是已知软件的，基本就是它。
方法D — 计划任务（最阴的藏身处）
按 Win + R 输入 taskschd.msc 回车：
• 左边展开 任务计划程序库
• 右边逐个看每个任务的触发器列，凡是"开机时""登录时"触发、名称像 UpdateTask、DesktopAd、GamePush、SysHelper 这种莫名其妙的——右键 → 删除
第三步：删文件（这次母体已断，不会再复活）
1. 按 Win + R 输入 %appdata% 回车，直接进 C:\Users\Administrator\AppData\Roaming
2. 把 变态超爆传奇.ico 删掉
3. 在同一窗口搜索栏（右上角）搜这几个关键词，把搜出来的可疑文件夹也删掉：
• mir legend gamebox 游戏 推广 push ad
4. 再按 Win + R 输入 %localappdata% 回车，同样搜一遍删一遍
5. 再去 控制面板 → 程序和功能，按安装时间排序，找带"游戏盒子/极速下载/桌面助手/资源助手"字样的陌生程序，卸载
如果删文件时提示文件被另一个进程占用：
• 重启电脑，在开机过程中不断按 F8（Win7）或在登录界面按住 Shift 点重启进高级启动（Win10/11）→ 疑难解答 → 高级选项 → 启动设置 → 重启 → 选 带命令提示符的模式，然后在命令行里用 del 命令直接删路径
第四步：清注册表残留（可选但推荐）
在 regedit 里按 Ctrl + F 搜关键词：
• 变态超爆传奇
• mir
• legend
每搜到一个相关键值/子项，右键删除，然后 F3 继续搜下一个，直到搜索完毕。
操作注册表前先点 文件 → 导出 备份一下，万一误删能恢复。
第五步：清浏览器这一侧
如果弹出的 .ico 是通过浏览器下载目录或扩展插件触发的：
• Chrome 地址栏输 chrome://extensions/ ，删掉你不认识/刚冒出来的扩展
• 清空下载目录（C:\Users\Administrator\Downloads）里可疑的 .exe .msi 安装包
• 临时把浏览器的弹出窗口阻止开高一点也行，但这只是遮掩，根子在上面几步
查漏补缺：用工具一把扫干净（嫌手动麻烦的话）
• Autoruns（微软官方出品，无广告）能列出所有自启位置：服务、计划任务、注册表、DLL注入全看得见，比手动翻全面得多
• Geek Uninstaller 可以强制卸载残留程序并扫尾文件
• 用火绒的系统修复 → 启动项管理也可以可视化地禁掉那些藏得很深的条目
为什么会中这个
基本都是之前下载某款游戏客户端/修改器/加速器/资源包时，下一步下一步没取消勾选捆绑安装，推广模块就把自己塞进 AppData\Roaming 并写了计划任务常驻。以后装任何东西选自定义安装，每一步的勾选框看清楚再点。
