不知道大家有没有遇到过这种问题,这个Sapi.exe程序老是不经意的自动在任务管理器里面出现,网络也自动连接,今天上网找了下,原来这是一个病毒来的,我也搞不清楚怎么回事。在网上把解决方法给大家找来,希望能帮到大家。; l- x) G7 ]4 S& j! q
3 N1 @. X) @/ N6 d; t- h' m, x
' ^3 Y, p! c6 D4 b- G
彻底解决sapi.exe程序自动连接网络的方法* C( r, b+ C4 W) D4 H
# Y1 c- R. ^6 |, e9 @6 E4 a操作系统版本:htc touch 3g_21051_2.33驱动,马尼拉6键版;
' |' c$ l+ V# R* b) K症状:在数码部落下载了一个台球游戏,安装完网秦就报有病毒,并且提示启动项里增加了htchome.exe程序,进程里增加了htchome.exe和sapi.exe两个程序,当时没有在意这几个程序,原因是这两个程序的创建时间都是08.11.09,以为是网秦错报了。马上用网秦全盘扫描,发现了五个病毒,处理之后把台球游戏删除掉了,再次全盘扫描,没有发现病毒。三天之后发现,每隔一定的时间sapi.exe这个程序就会请求连接网络(一天大概有八九次),网秦报这个程序连接网络的时候都被我禁止了,但反复的提示很烦人!' z! m0 l5 l; Z; W
处理方法:在网络上搜索,虽然有几条相似病毒的解决方法,但并不适用到这里,研究了几天,终于解决,特把解决方法列出,供机友参考。
4 o( z% }7 R4 p1、6 |6 K0 G* E, H4 _8 m3 V/ |
打开进程管理器(推荐使用MemMaid,平时还可以用来优化系统),终止htchome.exe和sapi.exe这两个程序;
$ A' r2 f7 y. H- n7 O6 a! ]2、
) @% K: v4 m& p8 P* p" i还是用这个软件,打开启动项,找到htchome.exe程序并终止;(这一步也可以用资源管理器打开Windows\StartUp\文件夹,找到htchome.exe程序并终止);
3 w! `/ p5 [2 D" f" M4 j3、2 y9 C2 w# O7 J! b0 ~
用资源管理器打开Windows文件夹(这一步有条件的同志最好把PPC连接到电脑,在电脑上完成)。找到这4个文件:sapi.exe、msgr.dll、prog1.exe、prog2.exe删除(这一步文件也有可能少于4个,能找到的都毫不留情的删掉)。3 a2 V; R$ l9 \7 ?1 T0 G) C
4、
% W3 Z- ^0 Y, u) N U$ {打开注册表(推荐使用RegEdit)。
! n p4 |0 b6 U, h7 }( ^1)
% L& z) q! q4 R/ X/ V3 i: |1 z8 k找到:[HKEY_LOCAL_MACHINE\init] Launch91=“windows\tapi.exe”删除掉- r, G! ~' h" m' i
2)
4 U: ?# |7 Y" u- ~再去找:HKEY_CLASSES_ROOT\CLSID\{3AB4C10E-673C-494c-98A2-CC2E91A48115}
7 E# t0 ^9 i; C: Z Q* n* k0 ~3 ^HKEY_LOCAL_MACHINE\Software\Microsoft\Inbox\Svc\SMS\Rules\{3AB4C10E-673C-494c-98A2-CC2E91A48115}
4 i o7 U* E- Q' [; U6 l# b! q/ o删除掉
% P3 u2 r6 m( m7 i \3)
# r! Q% x( ~, x以上注册表也有可能没有创建,能找到的都删掉。
$ B) ^# W4 o, S* J- _5、
" z( _7 ^" L y( Y: I这样就可以彻底清理完毕了。
( q2 b; o. S) \这个病毒的症状表现为不能接收10086发过来的短信;开机发送短信至病毒指定号码,泄露用户信息;自动连接网络,下载破坏系统的文件。! k4 v, k- G; {% G B8 P
“htchome.exe”这个程序很具有迷惑性,在启动项的目的就是定时启动“sapi.exe”,连接网络。. R# \( w8 w& Q7 T3 n6 j% k0 N0 S
友情提醒:
3 t v1 Q/ @& A+ V9 S1、
% J6 L+ B/ X( z以上方法仅供参考,本人是通过这个方法解决的,但不代表所有机型、所有人都能解决。
) I* \; }7 r. ]9 B6 Y' z2、9 s+ F$ N+ v+ P/ v) m* i% @ t
智能手机装杀毒软件还是非常有必要的,本人装过瑞星、诺顿、金山、卡巴等杀毒软件,目前用的是网秦,个人觉得网秦还是非常不错的,包月版,一个月八元,小钱换太平。这次病毒事件网秦起到了关键作用,虽然不能彻底干掉所有病毒文件,但最起码他起先杀掉了五个病毒,并且提示启动项里增加了“htchome.exe”程序和提示“sapi.exe”程序在自动连接网络,使我意识到病毒还没有完全清楚干净,否则后患无穷! o& ~" l: X! Z# y% G$ Z& J- Z
3、
4 Y' r$ F5 Z6 N, ]0 p+ r智能手机软件现在一般都是用的pj版,各位下载的时候不要轻易到不熟悉的网站去下载不熟悉的人pj的软件,尽量到大型的论坛下载论坛汉化小组pj汉化的,安装前用杀毒软件扫描确认没有病毒再安装使用!
3 [* e5 `2 H9 K6 ?3 b$ w总之一句话:小心为妙 |