神马品牌网古卉坊速痔膏能断根吗?:无法改变登录方式……
来源：百度文库 编辑：神马品牌网 时间：2024/05/02 18:16:17
安全模式下，删除所有病毒写入注册表项目：
[HEKY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
ShellExecuteHooks]
{372F096E-977F-4BF9-A97E-0BBED41332F2}="magicaps" （我的没有这一项）
[HEKY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Shell Extensions\Approved]
{372F096E-977F-4BF9-A97E-0BBED41332F2}="magicaps" （我的没有这一项）
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
d11host="C:\\WINNT\\System32\\d11host.exe" （我的没有这一项）
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
Winlogon]
GinaDLL="rpcfap.dll"
[hkey_local_machine\software\microsoft\windows\currentversion\
shell extensions\approved\[Empty]]-c:\windows\system32\fileap.dl
[hkey_local_machine\software\microsoft\windows\currentversion\
explorer\shellexecutehooks\[Empty]]-c:\windows\system32\fileap.dll
在注册表中搜索rpcfap.dll，并将所有项都删除。搜索的时候，有个项里的子值全是上面病毒生成的文件，要彻底删除。
将IE收藏夹中所有病毒添加地址清除，清楚cookie&IE 流览记录。
在注册表中搜索fileap.dll，并将所有项都删除。
重启后，熟悉的XP登陆界面就回来了