popwndexe.exe与开机弹窗问题

popwndexe.exe 是瑞星的广告弹框程序

这个软件是“瑞星软件部署系统“相关文件,软件部署系统的作用:为瑞星各个产物提供快速、高效、不变的升级处事,提高病毒库升级效率,降低资源消耗!本来是个不错的功能,卸载瑞星后,这个倒是被自行的保留了,成了开机广告弹窗的最终祸首。

开机不久出现http://42.120.12.211:9000/tg.html这个广告弹窗

===================================

 最新说明:

后来发现不是瑞星的问题,是迅雷看看的问题,看来是我冤枉了瑞星吧

在任务管理器 进程里可以看到类似这个的进程xmptipwnd.1.0.0.10.exe,

这个是迅雷看看播放器的弹窗组件。也就是上面广告的最终原因。

找到这个,可以通过卸载迅雷看看解决,或者用一些软件,把进程禁止开机启动也可以。

思路就是以上的这些了。

========================================

之前装了瑞星,感觉不是很好就卸载了,

最近不知道为什么,经常开机后出现广告弹窗 http://42.120.12.211:9000/tg.html

经过排除,不是病毒不是木马原因,

后来发现在进程里有popwndexe.exe 这个程序,

查了下,是瑞星的广告弹框程序,一切都明了了

然后就是如何去除这个程序的问题了

可以选择禁用,也可以选择删除卸载。

先说如果禁用:也就是指开机禁止其自启动

popwndexe.exe开机启动去掉程序

方法一:
开始------运行----输入gpedit.msc会出现"组策略" -----用户配置-------管理模板-------系统------
看到右侧的" 不要运行指定的Windows 应用程序" 双击打开-------已启用------显示-------添加-----------输入
popwndexe.exe。
部分用户没有【管理】选项的解决:方法1是先进入带命令行提示的安全模式,在命令提示符下输入“regedit”,打开注册表找到“HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer”,把“RestrictRun”的键值改为0即可(没有RestrictRun 键值手动添加)。
(注意:发现有限制情况,可以进入“带命令行提示的安全模式”将"RestriceRUN"的键值删除即可恢复!)
方法2:
先进入带命令行提示的安全模式,输入“reg add HKCUSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer RestrictRun /t reg_dword /d0”命令,这时会有提示是否覆盖存在的“RestrictRun”键值项,输入Y即可。
右键单击“管理模板”,在弹出菜单中点击“添加删除模板”;选择system ,点 “添加”,最后把里面的模板全部添加进来就可以了。
Windows系统自身的组策略内动用路径规则禁止瑞星目录内的所有RegGuide.exe和popwndexe.exe即可。

 

卸载就相对简单些了

在控制面板找到 瑞星软件部署系统  右击卸载就可以了。

by清晨

QQ 925474725