彻底解决sapi.exe程序自动连接网络的方法

剑臣

不知道大家有没有遇到过这种问题，这个Sapi.exe程序老是不经意的自动在任务管理器里面出现，网络也自动连接，今天上网找了下，原来这是一个病毒来的，我也搞不清楚怎么回事。在网上把解决方法给大家找来，希望能帮到大家。
9 ]; b8 ~, @: _

$ T: \% F/ v4 y! l, }彻底解决sapi.exe程序自动连接网络的方法
" F1 s1 V3 }6 i0 Z8 l/ B
操作系统版本：htc touch 3g_21051_2.33驱动，马尼拉6键版；
症状：在数码部落下载了一个台球游戏，安装完网秦就报有病毒，并且提示启动项里增加了htchome.exe程序，进程里增加了htchome.exe和sapi.exe两个程序，当时没有在意这几个程序，原因是这两个程序的创建时间都是08.11.09，以为是网秦错报了。马上用网秦全盘扫描，发现了五个病毒，处理之后把台球游戏删除掉了，再次全盘扫描，没有发现病毒。三天之后发现，每隔一定的时间sapi.exe这个程序就会请求连接网络（一天大概有八九次），网秦报这个程序连接网络的时候都被我禁止了，但反复的提示很烦人！
% B* x+ z9 i1 [* A4 M$ P  f7 E处理方法：在网络上搜索，虽然有几条相似病毒的解决方法，但并不适用到这里，研究了几天，终于解决，特把解决方法列出，供机友参考。
1、
打开进程管理器（推荐使用MemMaid，平时还可以用来优化系统），终止htchome.exe和sapi.exe这两个程序；
( A  v& w$ M2 o% t; V% r" r2、
. t4 ]% B/ ?  F+ H$ T  S4 b, F还是用这个软件，打开启动项，找到htchome.exe程序并终止；（这一步也可以用资源管理器打开Windows\StartUp\文件夹，找到htchome.exe程序并终止）；
3、
3 M9 V8 _* D" e/ }" x+ O8 t用资源管理器打开Windows文件夹（这一步有条件的同志最好把PPC连接到电脑，在电脑上完成）。找到这4个文件：sapi.exe、msgr.dll、prog1.exe、prog2.exe删除（这一步文件也有可能少于4个，能找到的都毫不留情的删掉）。
4、
( h9 q' {$ k; z0 a打开注册表（推荐使用RegEdit）。
! D7 _; a3 g7 K( F1）
找到：[HKEY_LOCAL_MACHINE\init] Launch91=“windows\tapi.exe”删除掉
) P/ t' c1 a. H2 C! ]$ T: q0 f, U2）
) r9 C! g, N: {再去找：HKEY_CLASSES_ROOT\CLSID\{3AB4C10E-673C-494c-98A2-CC2E91A48115}
HKEY_LOCAL_MACHINE\Software\Microsoft\Inbox\Svc\SMS\Rules\{3AB4C10E-673C-494c-98A2-CC2E91A48115}
: Z" i8 |5 J) s. k  p1 h删除掉
3）
6 M  P! b2 O  O7 X: C% }以上注册表也有可能没有创建，能找到的都删掉。
5、
这样就可以彻底清理完毕了。
这个病毒的症状表现为不能接收10086发过来的短信；开机发送短信至病毒指定号码，泄露用户信息；自动连接网络，下载破坏系统的文件。
“htchome.exe”这个程序很具有迷惑性，在启动项的目的就是定时启动“sapi.exe”，连接网络。
友情提醒：
1、
以上方法仅供参考，本人是通过这个方法解决的，但不代表所有机型、所有人都能解决。
+ G; S: _2 t, p, O  V2、
# K4 O! v4 l" z1 C+ K7 N; j智能手机装杀毒软件还是非常有必要的，本人装过瑞星、诺顿、金山、卡巴等杀毒软件，目前用的是网秦，个人觉得网秦还是非常不错的，包月版，一个月八元，小钱换太平。这次病毒事件网秦起到了关键作用，虽然不能彻底干掉所有病毒文件，但最起码他起先杀掉了五个病毒，并且提示启动项里增加了“htchome.exe”程序和提示“sapi.exe”程序在自动连接网络，使我意识到病毒还没有完全清楚干净，否则后患无穷！
+ C0 |, m- c- e9 t- [3、
智能手机软件现在一般都是用的pj版，各位下载的时候不要轻易到不熟悉的网站去下载不熟悉的人pj的软件，尽量到大型的论坛下载论坛汉化小组pj汉化的，安装前用杀毒软件扫描确认没有病毒再安装使用！
总之一句话：小心为妙

skyghp

好帖子，终于把不能收10086短信问题解决了

radar0328

非常好。我的小胖装完系统一段时间后，就收不到10086短信了。用此方法彻底解决问题，感谢提供。