网吧的广告都是特定程序控制的，比如开机弹窗、桌面横幅或者任务栏悬浮窗。这些广告位通常由adframe.exe或adui.exe这类进程管理，它们可能来自预装软件或偷偷安装的插件。用户一开机或打开浏览器，这些进程就会自动启动，强行在屏幕上投广告，还可能修改浏览器主页。

为什么确定是这类进程？安全软件统计显示，超过60%的网吧电脑存在这类广告进程，它们主要藏在第三方装机包里。比如某国产系统预装了广告组件，开机就会弹出30秒广告。广告进程会修改注册表中的启动项，比如在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun里添加自己的路径。当用户登录系统时，这些注册表项会自动加载进程。广告进程还会劫持浏览器，强制跳转到指定广告页面，比如在Chrome的快捷方式里插入恶意网址。这些进程占用的内存和CPU资源明显增加，比如adui.exe在后台运行时，内存占用常超过500MB，导致电脑变卡。用户反映广告太多，安全软件检测到这类进程的占比超过60%，而且广告进程可能在后台悄悄运行，用户可能发现不了，但安全软件能识别出异常行为，比如占用过高内存或访问可疑域名。