电脑中了流氓软件，求大神支招

y520000

问题是偶然发现，不知道中招多久。
电脑装有360安全卫士以及卡巴安全部队2013都正常更新数据库。
下面说问题吧。
1.电脑开机以后图

系统声音里有RUNDLL32进程，注意下面的小喇叭为静音状态，这是开机默认的所以一直没发现。
当我把静音取消后，有声音了。应该是某视频网站的。
因为先是10几秒广告，广告过后开始播放视频，是电影。当然我只能听声音而看不到，我试过几次，影片随机，有中文也有英文的。
2.进程以及流量情况

进程里含有4个rundll32.exe.占用内存最多的就是有声音的那个，（4个进程都可以结束进程且不会再出现）
360的流量监控有上下行，但程序里却没有。
3卡巴监控情况


IP地址每次不一样有多有少，有可能是P2P连接类的地址，后面的接收和发送字节都很少。
而在实际的监控里都有很多M。
此程序大概运行10多分钟后自行消失，是在声音里消失，进程里还是有的。
占用内存10几20M的样子，不像开始有100多M。
问题差不多就这么多吧。
电脑在开机后就点开声音才能听到有广告，因为我听到了KFC的广告，后来因为电脑卡点开以后就在放影片了。
我估计这就是个刷广告的流氓软件。
具体该怎么查，怎么清除求大神支招。谢谢！

dcbakkk

Recommendations：
1.打开应用程序列表，查看有无什么比较奇怪的软件被安装了。
2.卸载360.

你都安装了些什么音视频软件？

qingmui

你试试Dr.Web的免费版杀毒软件，我记得那个治疗奇葩的广告类木马还是不错的。 我有个同学打开网页，每个词都被广告利用搞成词典翻译的形式广告。 最后用dr.web给杀了

Dr.Web CureIt!

你试试看

一间坊

这个出现在系统声音里的RUNDLL32进程。
是你安装声卡驱动后的残留开机启动项（部分声卡驱动为了兼容高版本的系统）。
官方声卡驱动的这个残留不会有声音，而著名的3721会利用这个进程加载其它......
禁用这个开机启动项后，你会发现这个开机启动项失效。
然后删除这个开机启动项，就好了。3721一类的程序也就失去了开机调用......
【注意：是删除开机启动项，不是删除源文件】

一间坊

dcbakkk 发表于 2014-10-15 13:43
Recommendations：
1.打开应用程序列表，查看有无什么比较奇怪的软件被安装了。
2.卸载360.

被3721利用了，所以楼主查不出来。

dcbakkk

一间坊 发表于 2014-10-16 09:00
被3721利用了，所以楼主查不出来。

3721果然很残暴，尽量不用国产软件。

y520000

谢谢各位了，似乎是卸载残留。
我在控制面板-卸载程序内重新卸载了部分软件，问题已解决。