UC知道开机后自动弹出rundll
来源：百度知道 编辑：UC知道 时间：2024/05/27 01:19:38
C：\WINDOWS\System32\zcorf.dll，请问这个zcorf.dll是不是一个系统文件来的？
这是附加在HAP可执行程序中的由henbang.com开发的一个广告软件,你可以在控制面板中卸载HAP后重新开机就绝对解决了。
如果还是不行，在系统配置实用程序的启动标签（组）里，可发现“Rundll32 C:WINDOWS\SYSTEM32\drivers\Pupw
.sys,Rundll32”项被系统启动加载运行，疑是病毒文件pupw.sys：这个pupw.sys文件每次启动的时候都会用Rundll32来加载。注册表里的位置是： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
键名helperdll
键值Rundll32 C:\WINDOWS\SYSTEM32\drivers\Pupw.sys,Rundll32
禁止加载、运行pupw.sys文件的尝试方法一：在windows正常模式下，删除注册表里helperdll的键值之后(或者在注册表里查找到所有含有pupw.sys字符的键值并删除之)，再在C:\WINDOWS\SYSTEM32\drivers文件夹下显示所有隐藏的文件并找到Pupw.sys文件删除它，但是你会发现重新启动的时候还是会加载pupw.sys这个文件，并且在C:\WINDOWS\SYSTEM32\drivers文件夹下又会生成pupw.sys文件的，重复n遍依旧，看来这个解决病毒文件不再运行、产生的方法不行。
可以尝试考虑的解决问题途径二：http://assistant.3721.com/start.htm，用“上网助手→IE修复专家→高级修复→描述→helperdll项→（立即）修复此项”，结果发现重新启动的时候还是会加载pupw.sys这个文件的，看来这个办法也不行，不死心，再用上网助手重新启动进入windows安全模式下运行IE修复专家来修复的特