Question

【高分悬赏】关于我电脑的问题

我的电脑最近中了一种很奇怪的病毒。网速变慢了，而且经常弹出广告。我知道肯定是因为恶意广告程序占用我的带宽，但是我就是找不到这个程序。我电脑用的是卡巴2009，以及360安全卫士。现在又下载了windows清理助手，优化大师，金山清理专家，金山网盾，金山系统急救包等等等等、但是都是效果不佳。用360做系统全面检查，有个shell的隐藏自启动程序，我根据注册表的键值也给删除了。但是还是不行。系统进程里经常有一个administration用户（管理员账户，我用的）使用的Svchost.exe进程，能终止，但是也没效果。使用IE的时候有时候会弹出广告、可能是我电脑上的安全软件的限制吧，有的时候不弹但是会发出咚咚的声音。
原本3M的网速，现在只有50KB的下载速度，不是资源不够。有的时候电脑的反应速度变慢，比如说要扫描之前，总是得停顿5~10秒。电脑上有时候会出现一个rundll32的进程，不是系统进程。
C：\下的temp文件夹内总是出来一些cch~开头数，字字母中间，htp或者idx后缀的文件。有的也是数字字母开头。我知道是临时文件，但是你不看这个文件夹他就什么都不出，你一看他就给你一生成就是两个，每3~5秒生成一次。
差不多就这些吧。说的挺没条理的。系统我有出厂还原的，还原了也没有什么用。准备把其他的硬盘分区都格式化了，但是还是希望有遇到过同样问题的朋友帮忙解决一下。只要解决了，另加200分。本人在线等。麻烦速度解决。重谢！

Answer 1

开始，运行Msconfig系统配置实用程序看看有没有可疑的启动项、服务，IE——工具——管理加载项，看看有没有异常的加载项，进程管理器看看有没有占用资源异常的程序，再用360看看有没有恶评插件、木马等。

百度HI提供远程协助、交流，谢谢！

Answer 2

弹出广告？你电脑里安装了哪些软件啊？
据我所知道的，有这些软件会带有广告弹出。
迅雷5，酷狗2008，暴风影音等等。
如果你电脑里有这些软件，均可以在软件的界面里面设置。
网速变满？想过其他的问题没有。比如宽带公司的问题。
软件下载速度也有限制的，你是不是限制了其下载速速。
扫描病毒时电脑运行变慢？这是正常的啦！
我的也是，扫描时杀毒软件要做准备工作，当然会停顿一下拉。
Svchost.exe进程我电脑里也有个是administration用户执行的。
咚咚的声音很可能是QQ发出来的！
当有人上线时，QQ会提示。就是会发出那个咚咚敲桌子的声音。
temp文件夹中的文件是这样的，这是由于上网缓冲形成的临时文件。
只要有连接internet的软件运行，那个文件夹中的文件就会增加。

这是据我所知的回答的。如有不懂，尽情提问。
你电脑不像中毒。

Answer 3

先用主流的杀毒软件进入安全模式杀一下病毒 然后在注册表中打开如下子键：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices Once

将这些子键右边窗口中的如下键值项删除
好像这类病毒都是在你关机的瞬间自动生成一些开机自启动项 然后去那些网站下载病毒 所以你的病毒总是杀不干净

Answer 4

你说的这种现象100% 就是中毒。 我也出现过类似的情况，至于怎么清除。我用的就是360. 先下载一个360顽固木马专杀大全http://www.360.cn/killer/360compkill.html
安装好之后 从新启动， 然后开机后一直按f8 选择安全模式 进入，打开顽固木马专杀大全，扫描。自动结束后 点击清除-要求重启-先别重启，在打开360安全卫士，选择 清除恶评插件 扫描-清除。 选择查杀流行木马扫描-清除。
最后 打开卡巴2009扫描-清除。OK 从启。包你OK。

2.如果病毒清除了，网速还是很慢。 请打开360-高级-系统进程状态-看看有没有PPS，pplive 或者快播，PP2006，电驴等等p2p之类的能下载的 进程。有的话结束进程。关闭360.OK网速正常了。
真正不行从装系统。。 包你解决。 好啦，分给我把。呵呵呵 握手

Answer 5

没遇到过这事，估计是病毒。如果有杀毒软件就卸载，即便能运行规则也改了，或是卡巴斯基，或是安装金山毒霸2009，不要瑞星的，最后安天网防火墙。打开实时监控，每次提示都重新设置规则……希望能对你有用。

Answer 6

你在安全模式下 扫描下试试