无法加载登录用户界面的DLL rpcfap.dll

可能是11host.exe木马，找了一个帖子，不过是7月2日的，现在可能已经有专杀工具了，先找找看
原帖如下：
木马特征：
1. 启动时的欢迎屏幕及快速切换界面不见了，系统提示大约为RPCFAP.DLL修改限制你使用欢迎屏幕及快速切换界面。
2. IE收藏被加入乱七八糟的网址
3. 系统启动界面变成类似2000起动时一样需输入密码
4. 关机界面也一样
5. C+A+DEL也一样


网上查了下这个木马叫Win32.Troj.ADLoad.an，目前还没有专门的查杀工具，只能通过手工查杀。但网上给出查杀方法并不能完全清楚木马，包括金山的。

以下是结合网上方法手动查杀木马的方法：

第一步，先拷贝本方法内容到记事本，存到桌面上，一会备用，因为你上不了网了，呵呵。

直正开始了：
1. F8进入安全模式
2. 进入注册表先搜索删除下列相关键值（特别提示：不要输入扩展名能查得更准确一些）：
magicap.dll
magicap.ver
magicaptmp.ver
taskmngr.exe
taskmngrtmp.exe
d11host.exe
magicapf.log
oleauto32.dll
ntcoredll.dll
rpcfap.dll
fileap.dll
fileap.ver
msieinslog.dat
prfexp.dat
secupadf.dat
msimfinst.log
ntcoredlltmp.dll
spydll.dl
3.进入系统目录，删除相关文件：
%Windir%\System32\magicap.dll
%Windir%\System32\magicap.ver
%Windir%\System32\magicaptmp.ver
%Windir%\System32\taskmngr.exe
%Windir%\System32\autorun.inf
%Windir%\System32\taskmngrtmp.exe
%Windir%\System32\d11host.exe
%Windir%\System32\magicapf.log
%Windir%\System32\oleauto32.dll
%Windir%\System32\ntcoredll.dll
%Windir%\System32\rpcfap.dll
%Windir%\System32\fileap.dll
%Windir%\System32\fileap.ver
%Windir%\System32\msieinslog.dat
%Windir%\prfexp.dat
%Windir%\secupadf.dat
%Windir%\msimfinst.log
%Windir%\ntcoredlltmp.dll
%Windir%\System32\spydll.dl

注意，如果有些DLL还在运行中无法删除，请重新启动再次进入安全模式，再次进行上述操作，多重启几次，问题就解决了。