不知道大家有没有遇到过这种问题,这个Sapi.exe程序老是不经意的自动在任务管理器里面出现,网络也自动连接,今天上网找了下,原来这是一个病毒来的,我也搞不清楚怎么回事。在网上把解决方法给大家找来,希望能帮到大家。9 f. h" C# C. T8 A
- w. M9 \% Y# s9 X' \
" N# ~ R7 m* _/ I* ]$ K# a
彻底解决sapi.exe程序自动连接网络的方法
" l1 t; N2 t" _! b0 V n- D/ _7 y: I, K/ O
操作系统版本:htc touch 3g_21051_2.33驱动,马尼拉6键版;
4 }' s9 Z) z V2 p症状:在数码部落下载了一个台球游戏,安装完网秦就报有病毒,并且提示启动项里增加了htchome.exe程序,进程里增加了htchome.exe和sapi.exe两个程序,当时没有在意这几个程序,原因是这两个程序的创建时间都是08.11.09,以为是网秦错报了。马上用网秦全盘扫描,发现了五个病毒,处理之后把台球游戏删除掉了,再次全盘扫描,没有发现病毒。三天之后发现,每隔一定的时间sapi.exe这个程序就会请求连接网络(一天大概有八九次),网秦报这个程序连接网络的时候都被我禁止了,但反复的提示很烦人!
& q8 [- }( a. C7 Z; t, ]" C处理方法:在网络上搜索,虽然有几条相似病毒的解决方法,但并不适用到这里,研究了几天,终于解决,特把解决方法列出,供机友参考。8 E( C. H9 X. V% |- e M
1、& A q5 h1 L8 p, g2 `# c+ j
打开进程管理器(推荐使用MemMaid,平时还可以用来优化系统),终止htchome.exe和sapi.exe这两个程序;! N4 U5 A9 U) I u
2、
5 w* X9 A8 z" C1 F- y0 |还是用这个软件,打开启动项,找到htchome.exe程序并终止;(这一步也可以用资源管理器打开Windows\StartUp\文件夹,找到htchome.exe程序并终止);
5 B& V8 J" m* g9 e% ^3、
( ]1 b6 Z0 \+ I- r用资源管理器打开Windows文件夹(这一步有条件的同志最好把PPC连接到电脑,在电脑上完成)。找到这4个文件:sapi.exe、msgr.dll、prog1.exe、prog2.exe删除(这一步文件也有可能少于4个,能找到的都毫不留情的删掉)。+ V: m! ?1 ^ Z% _% d$ v
4、' ?2 ?" ]$ v3 U- {* c: ^3 j
打开注册表(推荐使用RegEdit)。1 i* u. e- j0 O% c% l# l
1)
; ?" J+ i( H: C2 r$ m9 w3 L% |; [找到:[HKEY_LOCAL_MACHINE\init] Launch91=“windows\tapi.exe”删除掉
5 d6 n+ _( G1 N8 C* W2)
% Y% L- |" d% W; L4 Y0 l再去找:HKEY_CLASSES_ROOT\CLSID\{3AB4C10E-673C-494c-98A2-CC2E91A48115}
1 t* o( s/ Q$ c9 t% d! S- }, H7 JHKEY_LOCAL_MACHINE\Software\Microsoft\Inbox\Svc\SMS\Rules\{3AB4C10E-673C-494c-98A2-CC2E91A48115}; s+ p. [; d5 P2 E- n1 H
删除掉
6 b2 t( T$ o0 C, y5 \3 h5 e3 a3)
) I0 u$ V8 v% S/ g以上注册表也有可能没有创建,能找到的都删掉。& y1 \* p u, r- D
5、
0 x4 B8 v' X1 U+ X# \; `这样就可以彻底清理完毕了。
) ?- H9 g7 I- v9 V- Q这个病毒的症状表现为不能接收10086发过来的短信;开机发送短信至病毒指定号码,泄露用户信息;自动连接网络,下载破坏系统的文件。
7 {& y) r3 G" Z$ x* g' P“htchome.exe”这个程序很具有迷惑性,在启动项的目的就是定时启动“sapi.exe”,连接网络。
) S. r0 u" q5 c2 Z# A- @" l! ?友情提醒:
% w" C0 Q5 j1 G1 `5 G8 M7 y$ ?$ ^1、
2 t7 C& d5 P+ j j ]以上方法仅供参考,本人是通过这个方法解决的,但不代表所有机型、所有人都能解决。' v" r, k d# ^2 y
2、% H" I# m5 P# a( |
智能手机装杀毒软件还是非常有必要的,本人装过瑞星、诺顿、金山、卡巴等杀毒软件,目前用的是网秦,个人觉得网秦还是非常不错的,包月版,一个月八元,小钱换太平。这次病毒事件网秦起到了关键作用,虽然不能彻底干掉所有病毒文件,但最起码他起先杀掉了五个病毒,并且提示启动项里增加了“htchome.exe”程序和提示“sapi.exe”程序在自动连接网络,使我意识到病毒还没有完全清楚干净,否则后患无穷!
0 P) H1 b* F1 b. @. v3、4 I/ }0 P) u1 ]1 } X2 k$ O/ B
智能手机软件现在一般都是用的pj版,各位下载的时候不要轻易到不熟悉的网站去下载不熟悉的人pj的软件,尽量到大型的论坛下载论坛汉化小组pj汉化的,安装前用杀毒软件扫描确认没有病毒再安装使用!
3 g; f8 q [5 _4 D总之一句话:小心为妙 |