tapi.exe 清除（转）

cometwq

之前发现手机上有个进程 tapi.exe，不晓得是干什么的. 开机自动运行的...
今天闲着无聊就上网搜索了一下，居然还是个病毒（据说会拦截信息） ...于是就把它删了... 重启后就没有了..
不晓得这里的XDJM们有没有遇到这种问题. 有的话可以按照下面的方法把它删了.   
; R7 z5 G' x5 ~  z
6 m2 k9 ?0 I3 ?. b5 E注意：大家一定要看看手机的进程tapi.exe
昨天在论坛下载一个天气软件fizzweather安装后，在进程中发现一个tapi.exe的进程，当时没有太介意。直接注册表禁止启动。今天手机格机了再次安装该软件再次出现tapi.exe进程。经过跟踪发现该进程为木马程序。每重新启动一会就会向外发送一条信息，经过分析整个木马的有四个程序程序组成〔tapi.exe  msgr.dll  prog1.exe  prog2.exe〕，tapi为主程序调用两个EXE文件个一个dll文件。
1、prog1.exe的作用发送幽灵信息
2、Prog2.exe的作用劫持10086信息甚至偷你的GPRS流量
+ V, u# @2 ~- m6 a2 B1 [
( |0 B; K/ Q  Z8 C7 ~" l( c手工删除：
查看\Windows目录下的文件，如果找到
- ^4 c9 R3 W. A5 ~% a5 M% E4 G6 ttapi.exe
msgr.dll
, v: {0 _: |% t8 y# Iprog1.exe
prog2.exe
9 n& v, s! I) F- n, P( G+ O3 R这四个文件，那么你的问题就适用这种解决方法。
1 n/ z" B- |& ?5 T* n- L（如果少于4个也适用)
; \4 ?  i1 x. X" n2 f
: Y% U: I- t( h) }, L2。
打开进程管理，把进程里的tapi.exe结束掉，然后用资源管理
器把上述四个文件从\Windows目录里删除。
8 F! ]. D( ?) c2 C5 z) r) n（如果有无法删除的某个，也可在所有步骤3完成后再删除）
3 |1 f' m4 W7 I: l/ A
4 }# D/ k. i0 l& |! V3。
; q* Z& L( `5 `# G, m; A0 d用注册表编辑程式
) R7 T& w5 |5 X/ Z2 a$ J找到
+ w% n8 |4 f( h3 e[HKEY_LOCAL_MACHINE\init]
Launch91="windows\tapi.exe"
删除

找到
) ]1 W. Q& W. ^" Q5 Z" ZHKEY_CLASSES_ROOT\CLSID\{3AB4C10E-673C-494c-98A2-CC2E91A48115}
删除
/ t5 n& ]6 _5 Z7 s
1 a+ A" |. m; j* L找到
/ X7 S0 O# g$ d4 Q4 tHKEY_LOCAL_MACHINE\Software\Microsoft\Inbox\Svc\SMS\Rules\{3AB4C10E-673C-494c-98A2-CC2E91A48115}
删除
& g; I2 l6 ^' M$ _, [6 O4 B
4。
OK了，可以重启了~   
$ P7 @+ x, @# g8 I7 S4 j9 w6 N
——————————————————————————————————————转自“优视科技”

361287834

草NND的劳资也中毒了啊，赶快删了在硬启10次。

sonic86

删完重启 电话开开了 可是始终是无服务....