高考问答郎咸平的小三多少岁:WINDOWS帐户登陆有问题
来源：百度文库 编辑：高考问答 时间：2024/04/27 13:06:30
但是现在不知道装了什么,变成经典登陆界面了,就是2000的那种界面
在用户帐户中设置登陆方式,只要点开就会说一个最近安装的程序已停用欢迎屏幕和快速用户切换,您必须卸载该程序以恢复该功能,下列文件名可以帮助识别该程序所做的修改:RPCFAP.dll
谁知道该怎么操作啊?
是哪个软件修改的?
根据网上的帖子，我自己综合了一下，搞定了这个烦人的恶意插件。
安全模式下，删除所有病毒写入注册表项目：
[HEKY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{372F096E-977F-4BF9-A97E-0BBED41332F2}="magicaps" （我的没有这一项，但是有人贴出来，我也就没有删除，或许我的情况有点特殊）
[HEKY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
{372F096E-977F-4BF9-A97E-0BBED41332F2}="magicaps"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
d11host="C:\\WINNT\\System32\\d11host.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
GinaDLL="rpcfap.dll"
[hkey_local_machine\software\microsoft\windows\currentversion\shell extensions\approved\[Empty]]-c:\windows\system32\fileap.dl
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks\[Empty]]-c:\windows\system32\fileap.dll
**要在注册表中搜索rpcfap.dll，并将所有项都删除。搜索的时候，有个项里的子值全是上面病毒生成的文件，要彻底删除。
***将IE收藏夹中所有病毒添加地址清除，清楚cookie&IE 流览记录。
****要在注册表中搜索fileap.dll，并将所有项都删除。
重启后，你熟悉的XP登陆界面就回来了。
使用这个命令抓住它
tasklist /m|find "RPCFAP.dll"
结果的左边那个exe就是自作聪明的东东乐
在任务管理中杀了它
如果能正常卸载就卸载不能的话：
用开始-搜索-所有文件（包含系统和隐藏）找到它,删除
在注册表中搜索到它，删除键值
注销-重新登陆
修改你的登录方式，应该可以改了
再注销，祝你好运