popwndexe.exe 是瑞星的广告弹框程序
这个软件是“瑞星软件部署系统“相关文件，软件部署系统的作用：为瑞星各个产物提供快速、高效、不变的升级处事，提高病毒库升级效率，降低资源消耗！本来是个不错的功能，卸载瑞星后，这个倒是被自行的保留了，成了开机广告弹窗的最终祸首。
开机不久出现http://42.120.12.211:9000/tg.html这个广告弹窗
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
最新说明：
后来发现不是瑞星的问题，是迅雷看看的问题，看来是我冤枉了瑞星吧
在任务管理器 进程里可以看到类似这个的进程xmptipwnd.1.0.0.10.exe，
这个是迅雷看看播放器的弹窗组件。也就是上面广告的最终原因。
找到这个，可以通过卸载迅雷看看解决，或者用一些软件，把进程禁止开机启动也可以。
思路就是以上的这些了。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
之前装了瑞星，感觉不是很好就卸载了，
最近不知道为什么，经常开机后出现广告弹窗 http://42.120.12.211:9000/tg.html
经过排除，不是病毒不是木马原因，
后来发现在进程里有popwndexe.exe 这个程序，
查了下，是瑞星的广告弹框程序，一切都明了了
然后就是如何去除这个程序的问题了
可以选择禁用，也可以选择删除卸载。
先说如果禁用：也就是指开机禁止其自启动
popwndexe.exe开机启动去掉程序
方法一：
开始------运行----输入gpedit.msc会出现"组策略" -----用户配置-------管理模板-------系统------
看到右侧的" 不要运行指定的Windows 应用程序" 双击打开-------已启用------显示-------添加-----------输入
popwndexe.exe。
部分用户没有【管理】选项的解决：方法1是先进入带命令行提示的安全模式，在命令提示符下输入“regedit”，打开注册表找到“HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer”，把“RestrictRun”的键值改为0即可(没有RestrictRun 键值手动添加）。
(注意：发现有限制情况，可以进入“带命令行提示的安全模式”将"RestriceRUN"的键值删除即可恢复!)
方法2：
先进入带命令行提示的安全模式，输入“reg add HKCUSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer RestrictRun /t reg_dword /d0”命令，这时会有提示是否覆盖存在的“RestrictRun”键值项，输入Y即可。
右键单击“管理模板”，在弹出菜单中点击“添加删除模板”；选择system ，点 “添加”，最后把里面的模板全部添加进来就可以了。
Windows系统自身的组策略内动用路径规则禁止瑞星目录内的所有RegGuide.exe和popwndexe.exe即可。
卸载就相对简单些了
在控制面板找到 瑞星软件部署系统 右击卸载就可以了。
by清晨
QQ 925474725
