rpcfap.dll 导致XP系统无法改变登陆方式

开关机模式改变及收藏夹自动添加

我用的XP系统，可是现在开关机的模式变成了和2000系统一样的界面了。我点控制面板的用户帐户的更改用户登陆和注销的方式，他出现以下提示：一个最近的安装程序已停止欢迎屏幕和快速用户切换。你必须卸载该程序以恢复这些功能。下列文件名可帮助你识别该程序所做的修改：rpcfap.dll 。收藏夹老是自动加入一些网页，还有上网时会自动弹出天极的网页。
我现在不知道该怎么办了 他给的那个文件我也找不到 各位大虾帮帮忙 我要怎么做？？？？？

根据网上的帖子，我自己综合了一下，搞定了这个烦人的恶意插件。

安全模式下，删除所有病毒写入注册表项目：
[HEKY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{372F096E-977F-4BF9-A97E-0BBED41332F2}="magicaps" （我的没有这一项，但是有人贴出来，我也就没有删除，或许我的情况有点特殊）

[HEKY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
{372F096E-977F-4BF9-A97E-0BBED41332F2}="magicaps"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
d11host="C:\\WINNT\\System32\\d11host.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT&