肥胖会引起心脏病吗:为什么我的电脑一安装\"万能摄像头驱动\",开/关机的2个模式就不可以换啊?

来源:百度文库 编辑:杭州交通信息网 时间:2024/04/28 22:44:31
我的电脑是XP系统,安上那软件后,在控制面版里点用户帐户,再点更改用户登陆或注销的方式时,它说\"一个最近安装的程序以停用欢迎屏幕的快速用户切换.你必须卸载该程序以恢复这些功能.下面文件名可以帮你识别该程序所做的修改:rpcfap.dll\" 我找不到在哪卸载啊,添加删除程序里没有~~~~~~~~~~~~~~ 怎么卸载不了啊/?删除都删不了

开关机模式改变及收藏夹自动添加

我用的XP系统,可是现在开关机的模式变成了和2000系统一样的界面了。我点控制面板的用户帐户的更改用户登陆和注销的方式,他出现以下提示:一个最近的安装程序已停止欢迎屏幕和快速用户切换。你必须卸载该程序以恢复这些功能。下列文件名可帮助你识别该程序所做的修改:rpcfap.dll 。收藏夹老是自动加入一些网页,还有上网时会自动弹出天极的网页。
我现在不知道该怎么办了 他给的那个文件我也找不到 各位大虾帮帮忙 我要怎么做?????

根据网上的帖子,我自己综合了一下,搞定了这个烦人的恶意插件。

安全模式下,删除所有病毒写入注册表项目:
[HEKY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{372F096E-977F-4BF9-A97E-0BBED41332F2}="magicaps" (我的没有这一项,但是有人贴出来,我也就没有删除,或许我的情况有点特殊)

[HEKY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
{372F096E-977F-4BF9-A97E-0BBED41332F2}="magicaps"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
d11host="C:\\WINNT\\System32\\d11host.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
GinaDLL="rpcfap.dll"

[hkey_local_machine\software\microsoft\windows\currentversion\shell extensions\approved\[Empty]]-c:\windows\system32\fileap.dl

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks\[Empty]]-c:\windows\system32\fileap.dll

**要在注册表中搜索rpcfap.dll,并将所有项都删除。搜索的时候,有个项里的子值全是上面病毒生成的文件,要彻底删除。
***将IE收藏夹中所有病毒添加地址清除,清楚cookie&IE 流览记录。

****要在注册表中搜索fileap.dll,并将所有项都删除。

重启后,你熟悉的XP登陆界面就回来了。