rpcfap.dll影响电脑登陆界面

木马特征：
1. 启动时的欢迎屏幕及快速切换界面不见了，系统提示大约为RPCFAP.DLL修改限制你使用欢迎屏幕及快速切换界面。
2. IE收藏被加入乱七八糟的网址
3. 系统启动界面变成类似2000起动时一样需输入密码
4. 关机界面也一样
5. C+A+DEL也一样


网上查了下这个木马叫Win32.Troj.ADLoad.an，目前还没有专门的查杀工具，只能通过手工查杀。但网上给出查杀方法并不能完全清楚木马，包括金山的。

以下是结合网上方法手动查杀木马的方法：

第一步，先拷贝本方法内容到记事本，存到桌面上，一会备用，因为你上不了网了，呵呵。

直正开始了：
1. F8进入安全模式
2. 进入注册表先搜索删除下列相关键值（特别提示：不要输入扩展名能查得更准确一些）：
magicap.dll
magicap.ver
magicaptmp.ver
taskmngr.exe
taskmngrtmp.exe
d11host.exe
magicapf.log
oleauto32.dll
ntcoredll.dll
rpcfap.dll
fileap.dll
fileap.ver
msieinslog.dat
prfexp.dat
secupadf.dat
msimfinst.log
ntcoredlltmp.dll
spydll.dl
3.进入系统目录，删除相关文件：
%Windir%/System32/magicap.dll
%Windir%/System32/magicap.ver
%Windir%/System32/magicaptmp.ver
%Windir%/System32/taskmngr.exe
%Windir%/System32/autorun.inf
%Windir%/System32/taskmngrtmp.exe
%Windir%/System32/d11host.exe
%Windir%/System32/magicapf.log
%Windir%/System32/oleauto32.dll
%Windir%/System32/ntcoredll.dll
%Windir%/System32/rpcfap.dll
%Windir%/System32/fileap.dll
%Windir%/System32/fileap.ver
%Windir%/System32/msieinslog.dat
%Windir%/prfexp.dat
%Windir%/secupadf.dat
%Windir%/msimfinst.log
%Windir%/ntcoredlltmp.dll
%Windir%/System32/spydll.dl

注意，如果有些DLL还在运行中无法删除，请重新启动再次进入安全模式，再次进行上述操作，多重启几次，问题就解决了。