瑞星卡卡安全论坛

外甥最近打電話告訴我說发现在“任務管理器 ”中的進程多了一個 ，那就是 : popwndexe.exe 的服務進程 ，因爲時間有限 ，沒有及時去查詢這究竟是什麽軟件帶來的進程項 。 今天 ，利用開會時間或機會來到外甥處 ，我先將其 popwnde.exe 進程在“ 任務管理器 ”中結束 ，重啓後 ，該進程項目再一次依然存在 ，這种現象頓時勾起了我的解决其進程的興趣与渴望 ，補充 ：有一點可以說明就是 ：其屬于服務項目中自動起動的進程項 。本人專門對此進程怎樣能够如何有傚的停止它的服務類型進行了分析 ，但是結果是 ，在系統“ 服務”的啓動項目里根本沒有其的服務項 ，也就無法談起設置爲 “ 禁用 ”的問題了 。這一點確定后 ，又查明該服務的文件夾所在位置主要在 【1】“ C :\Windows \prefetch 【2】C :\program Files \rising \RSD \ backup \RSd \Rssetup 。這幾個系統盤文件夾中 ，在删除了幾個文件 ，但是根本無法徹底删除也更沒有其卸載程序 ， 此 ，不可能徹底解决占用系統資源不菲的該進程項了 。這個隱藏較深的瑞星軟件進程是否爲無用垃圾進程呢 ？ 本人打開了 “ 注册表編輯器 ”了 ， 開始了屬于本人特長的注册表查找 ，展開 ： HKEY _ LOCAL _ MACHINE \ System \ CurrentControlSet \ Services 的主鍵 ， 【因爲 ，我們的系統進程的所有服務項就是在其鍵值下】 。面對天文一樣多的自動服務項目与其分支 ，本人也是一籌莫展 。因爲 ，任何軟件程序如果要在計算機系統中順利的運行 ，它就要得到註冊錶的同意 ，也就是我們的認可 ，否則 ，它就沒有辦法得到在系統中運行的口令了 。于是 ，我通過註冊錶的編輯 － 查找 ，－ 輸入 ： popwnde.exe 回車 ，立即將 “ popwndexe.exe ” 自啓動服務進程項顯示了出來 ，且發現該進程項的主鍵值爲 ：5603 － 5604以及其的分支 。删除吧 ？ 還等什么呢 ？ 删除并關閉註冊錶后 ，重新執行升級瑞星殺毒軟件 ，一切正常 ，沒有絲毫异象 ，這說明一個什么問題呢 ？ 說她無用是因爲删除了該進程的主鍵值与分支后 ，運行瑞星的在綫升級程序是沒有任何异常 ， 乖乖 ，更沒有絲毫的影響 ，此 ，我對瑞星的“ popwndexe.exe ”進程項有所懷疑了 ，占用了不少系統資源拖延了開機速度 ，這樣的進程不是垃圾么 ？
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

该进程为瑞星软件部署系统相关文件，不建议您删除。

Windows系统自身的组策略内动用路径规则禁止瑞星目录内的所有RegGuide.exe和popwndexe.exe即可。

或者下载附件，解压至桌面，照内部说明操作也可以阻止RegGuide.exe和popwndexe.exe运行弹广告：
附件: RegGuide限制.rar

:kaka12:

没用，无法导入，访问注册表失败

你至少也要关闭所有安全软件嘛，现在很多安全软件是阻止程序修改映像劫持位置的注册表的。:kaka6:

下载了，多谢天月斑斑！

告诉你如何阻止popwndexe.exe自启动！

本人不知道
****popwndexe.exe到底与广告有没有关系？****
****阻止popwndexe.exe自启动后会不会影响瑞星的使用呢？****

方法：
1.打开C:\Program Files\Rising\RSD\RsMgrSvc.ini
2.删除  有popwndexe.exe的一行  保存退出
3.修改 RsMgrSvc.ini安全属性  把 组或用户 的 修改，删除和写入 权限取消，要保留 读取 权限哦。

经处理后，无论重启还是升级，popwndexe.exe都不会再自启动了。

非常感谢3楼版主……但是瑞星官方就没有想一想，这么麻烦的事情，不就是讨用户的骂，自砸饭碗？

3楼的附件不能下载了。。。。:kaka2:

瑞星针对那附件采取措施了，你还要它倒腾啥呢？:kaka6: