银行员工跳槽证券优势:c:\WINDOWS\system32\drivers\Pupw.sys是什么？

档案名称Pupw.sys

档案C:\WINDOWS\system32\drivers\Pupw.sys是一个广告软体威胁。

威胁名称 Adware.Henbang

这是附加在HAP可执行程序中的由henbang.com开发的一个广告软件

在采用一些杀毒软件和木马软件后，启动时会出现“加载d:\windows\system32\drivers\pupw.sys出错，
找不到指定模块”的提示，这说明你的电脑中的有害程序已经被清除掉了，但是他的启动项还是没有被完全去掉，导致错误。对系统没有什么影响，只是很烦人。

1.从开始菜单中的运行 输入MSCONFIG 把有关的pupw.sys、webad.dll前面的勾去掉。
2.控制面板/删除添加程序/删除HAP
3.搜索电脑里面有关pupw.sys、webad.dll的文件，都删掉。
4.从开始菜单中的运行 输入 REGEDIT 打开注册表编辑器 按CTRL+F 打开查找窗口 ，在查找目标输入框中输入PUPW.SYS查找到后删除，按F3继续查找，逐一删除；再用同样方法查找删除webad.dll
5.在注册表里查找“henbang”的字符并删除.然后找到并删除%system%目录下的这些文件和文件夹:
文件夹:
henbangtemp
文件:
history.ini
INSTALL.LOG
unregister.ini
hdp.ini
HenbangKiller.exe
hap.dll
hda.ini
popcounts.ini
uninstall.exe
win.htm
winhtp.dll
winup.exe
updateinfo.ini

6.下载下面的pupw.sys然后直接解压缩到c:\windows\system32\drivers目录下即可

http://www.stue.net/download/pupw.rar

最近在系统配置实用程序的启动标签（组）里，发现了“Rundll32 C:WINDOWS\SYSTEM32\drivers\Pupw
.sys,Rundll32”项被系统启动加载运行，疑是病毒文件pupw.sys：这个pupw.sys文件每次启动的时候都会用Rundll32来加载。注册表里的位置是： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
键名helperdll
键值Rundll32 C:\WINDOWS\SYSTEM32\drivers\Pupw.sys,Rundll32
禁止加载、运行pupw.sys文件的尝试方法一：在windows正常模式下，删除注册表里helperdll的键值之后(或者在注册表里查找到所有含有pupw.sys字符的键值并删除之)，再在C:\WINDOWS\SYSTEM32\drivers文件夹下显示所有隐藏的文件并找到Pupw.sys文件删除它，但是你会发现重新启动的时候还是会加载pupw.sys这个文件，并且在C:\WINDOWS\SYSTEM32\drivers文件夹下又会生成pupw.sys文件的，重复n遍依旧，看来这个解决病毒文件不再运行、产生的方法不行。
可以尝试考虑的解决问题途径二：http://assistant.3721.com/start.htm，用“上网助手→IE修复专家→高级修复→描述→helperdll项→（立即）修复此项”，结果发现重新启动的时候还是会加载pupw.sys这个文件的，看来这个办法也不行，不死心，再用上网助手重新启动进入windows安全模式下运行IE修复专家来修复的特有功能来修复helperdll项后，重启，故障依旧，哎，真令人头疼呀。
看来只有用我以前常用的老办法来解决啦：其实很简单，只需重复办法一的步骤即可，只不过（整个过程）要在windows安全模式下操作才行，还不快试试，进入windows安全模式下，删除注册表里helperdll的键值之后(或者在注册表里查找到所有含有pupw.sys字符的键值并删除之)，再在C:\WINDOWS\SYSTEM32\drivers文件夹下显示所有隐藏的文件并找到Pupw.sys文件并删除它，重启，哈哈，怎么样，成功啦！进入windows正常模式后，疑是病毒文件pupw.sys不再被RUNDLL32系统文件加载运行，在C:\WINDOWS\SYSTEM32\drivers文件夹下也不再出现pupw.sys文件顽固的踪影。

某一个硬件的驱动~~