一查发现是被一个程序停用了,名字是rpcfap。dll,电脑提示删了就能恢复,可我用自带的搜索查了一下(包括隐藏的),发现没有这个文件,我该怎麽办啊?怎样才能找到并删了这个程序啊?
參考答案:打开我的电脑。点工具——文件夹选项——查看——隐藏受保护的操作系统文件夹将前面的勾去掉看能不能找到!
再就是进入注册表——编辑——查找——rpcfap-件有关的键值删掉!
[HEKY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{372F096E-977F-4BF9-A97E-0BBED41332F2}="magicaps"
[HEKY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
{372F096E-977F-4BF9-A97E-0BBED41332F2}="magicaps"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
d11host="C:\\WINNT\\System32\\d11host.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
GinaDLL="rpcfap.dll"
[hkey_local_machine\software\microsoft\windows\currentversion\shell extensions\approved\[Empty]]-c:\windows\system32\fileap.dl
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks\[Empty]]-c:\windows\system32\fileap.dll
**要在注册表中搜索rpcfap.dll,并将所有项都删除。搜索的时候,有个项里的子值全是上面病毒生成的文件,要彻底删除。
***将IE收藏夹中所有病毒添加地址清除,清楚cookie&IE 流览记录。
****要在注册表中搜索fileap.dll,并将所有项都删除。
重启后,你熟悉的XP登陆界面就回来了。