陈学冬壁纸:急,关于XP登陆

来源:百度文库 编辑:高考问答 时间:2024/05/02 06:22:47
大家好,我要改变XP的登陆界面把它改成使用欢迎界面的,可是系统提示"一个最近安装的程序已停用欢迎屏幕和快速用户切换。你必须卸载该程序以恢复这些功能,下列文件名可以帮你识别该程序所做的修改rpcfap.dll"不让修改,有人说在本地连接属性里有netware把它卸载了就好了,可是我在连接属性里也没有找到netware,也不能添加netware服务,而且我把rpcfap.dll文件都删除了,可是一会又出现rpcfap.dll的文件.请求大家的帮助.谢谢

现把杀毒软件升级到最新杀完毒,看看有什么病毒没有。
照单抓药如下:
开始>控制面板>用户帐号>更改用户登陆或注销方式>使用欢迎屏幕(W)打勾就行,下面那个不要打勾。
接着在控制面板>管理工具>计算机管理>本地用户和组>用户>把其他用户在帐户已停用打上勾就OK了。(你知道自己的用户名吗?XP原始用户名:Administrator,如果你没有改过用户名,这个Administrator不能停止,这就是登陆的名字,如果有改过的话,就用你改过的用户名,其它都给停止,这样开机就直接登陆到欢迎版面了。
彻底解决了~给分~呵呵~

根据网上的帖子,我自己综合了一下,搞定了这个烦人的恶意插件。

安全模式下,删除所有病毒写入注册表项目:
[HEKY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{372F096E-977F-4BF9-A97E-0BBED41332F2}="magicaps" (我的没有这一项,但是有人贴出来,我也就没有删除,或许我的情况有点特殊)

[HEKY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
{372F096E-977F-4BF9-A97E-0BBED41332F2}="magicaps"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
d11host="C:\\WINNT\\System32\\d11host.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
GinaDLL="rpcfap.dll"

[hkey_local_machine\software\microsoft\windows\currentversion\shell extensions\approved\[Empty]]-c:\windows\system32\fileap.dl

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks\[Empty]]-c:\windows\system32\fileap.dll

**要在注册表中搜索rpcfap.dll,并将所有项都删除。搜索的时候,有个项里的子值全是上面病毒生成的文件,要彻底删除。
***将IE收藏夹中所有病毒添加地址清除,清楚cookie&IE 流览记录。

****要在注册表中搜索fileap.dll,并将所有项都删除。

重启后,你熟悉的XP登陆界面就回来了。