不知道大家有没有遇到过这种问题,这个Sapi.exe程序老是不经意的自动在任务管理器里面出现,网络也自动连接,今天上网找了下,原来这是一个病毒来的,我也搞不清楚怎么回事。在网上把解决方法给大家找来,希望能帮到大家。$ _, f8 O9 r+ N
! |2 h8 S7 F! x" _2 f% l
' [ Z2 o2 j; Z$ @! X- C. V# m彻底解决sapi.exe程序自动连接网络的方法 a! J- Y8 a# p+ o
# O }) ]5 @+ d+ Y4 S/ R4 K/ _6 O9 c操作系统版本:htc touch 3g_21051_2.33驱动,马尼拉6键版;5 {' p6 j, x' G
症状:在数码部落下载了一个台球游戏,安装完网秦就报有病毒,并且提示启动项里增加了htchome.exe程序,进程里增加了htchome.exe和sapi.exe两个程序,当时没有在意这几个程序,原因是这两个程序的创建时间都是08.11.09,以为是网秦错报了。马上用网秦全盘扫描,发现了五个病毒,处理之后把台球游戏删除掉了,再次全盘扫描,没有发现病毒。三天之后发现,每隔一定的时间sapi.exe这个程序就会请求连接网络(一天大概有八九次),网秦报这个程序连接网络的时候都被我禁止了,但反复的提示很烦人!
: j3 u9 {) m& R9 r8 t+ K处理方法:在网络上搜索,虽然有几条相似病毒的解决方法,但并不适用到这里,研究了几天,终于解决,特把解决方法列出,供机友参考。
; s! Y) x+ g7 Q1、# G2 C/ T5 `" q! c3 g1 Y- p% i
打开进程管理器(推荐使用MemMaid,平时还可以用来优化系统),终止htchome.exe和sapi.exe这两个程序;/ X1 J/ j9 c2 U' C0 r3 Y/ U& [
2、
3 O' b- l% k( G; p; B& {" b& V还是用这个软件,打开启动项,找到htchome.exe程序并终止;(这一步也可以用资源管理器打开Windows\StartUp\文件夹,找到htchome.exe程序并终止);2 I K0 H% H8 W2 @2 k/ r
3、' X4 v3 N" S& }
用资源管理器打开Windows文件夹(这一步有条件的同志最好把PPC连接到电脑,在电脑上完成)。找到这4个文件:sapi.exe、msgr.dll、prog1.exe、prog2.exe删除(这一步文件也有可能少于4个,能找到的都毫不留情的删掉)。
( T4 U) I, G! w4、
9 [* ]% ?& O, d2 k, N P打开注册表(推荐使用RegEdit)。
Q+ C/ o8 R! H8 K+ I* p0 |/ Q- w. a1)
7 t. K' v* y/ m5 O1 b2 p找到:[HKEY_LOCAL_MACHINE\init] Launch91=“windows\tapi.exe”删除掉2 b6 ^: z/ ]. B) Y+ n
2)
, v6 R# I6 h0 t再去找:HKEY_CLASSES_ROOT\CLSID\{3AB4C10E-673C-494c-98A2-CC2E91A48115}
1 R- y& U3 M- v5 n, T6 qHKEY_LOCAL_MACHINE\Software\Microsoft\Inbox\Svc\SMS\Rules\{3AB4C10E-673C-494c-98A2-CC2E91A48115}
; n: p3 m+ u! ]" s8 j删除掉$ R! N- K0 i, B! m3 V
3)
6 h( n7 T4 r+ n$ ^! X( x0 a2 P以上注册表也有可能没有创建,能找到的都删掉。
. B: T- f9 F6 E2 x* Y) \4 q5、' k+ D1 M& {& T7 c/ y- O g- `
这样就可以彻底清理完毕了。
, Z- ?7 O8 E j0 z这个病毒的症状表现为不能接收10086发过来的短信;开机发送短信至病毒指定号码,泄露用户信息;自动连接网络,下载破坏系统的文件。
0 ]- `1 n. H& D; y1 Y$ Q% x“htchome.exe”这个程序很具有迷惑性,在启动项的目的就是定时启动“sapi.exe”,连接网络。2 i/ t! i& w( N! h1 w
友情提醒:
7 y' [- F/ K) H W5 y1、
# B9 d* c0 J, v8 L" w* {: ~5 Z以上方法仅供参考,本人是通过这个方法解决的,但不代表所有机型、所有人都能解决。0 d5 d R" X6 P$ Y D& t, ?
2、! o# P2 {' A9 ]- s+ B4 p. n) \# h
智能手机装杀毒软件还是非常有必要的,本人装过瑞星、诺顿、金山、卡巴等杀毒软件,目前用的是网秦,个人觉得网秦还是非常不错的,包月版,一个月八元,小钱换太平。这次病毒事件网秦起到了关键作用,虽然不能彻底干掉所有病毒文件,但最起码他起先杀掉了五个病毒,并且提示启动项里增加了“htchome.exe”程序和提示“sapi.exe”程序在自动连接网络,使我意识到病毒还没有完全清楚干净,否则后患无穷!5 J& r0 ~) j" Z# C# |
3、
6 ~1 B+ F+ t* [' W! {3 a7 C- x智能手机软件现在一般都是用的pj版,各位下载的时候不要轻易到不熟悉的网站去下载不熟悉的人pj的软件,尽量到大型的论坛下载论坛汉化小组pj汉化的,安装前用杀毒软件扫描确认没有病毒再安装使用!0 _1 f! _5 n8 h( @ E
总之一句话:小心为妙 |