开始 运行 输入 services.msc 找到GrServer，Sample NT Service / SampleService，Print Manager / SHipING 分别双击 停止并且将启动类型改为 已禁用
开始 运行 输入regedit 分别定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services
查找GrServer，Sample NT Service / SampleService，Print Manager / SHipING  目录，查到的清删除整个目录
展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
删除<sysmini><C:\WINDOWS\system32\sysmini.exe>
展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
删除<SoundMix><rundll32.exe C:\WINDOWS\system32\soundmix.dll,Load>
重启计算机
显示所有文件并且显示隐藏的系统文件
删除如下文件C:\WINDOWS\3721.exe
C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL
C:\WINDOWS\NTService.exe
C:\WINDOWS\system32\soundmix.dll
C:\WINDOWS\system32\sysmini.exe
并查找以下文件
有的话一并删除C:\WINDOWS\3721.dll
C:\WINDOWS\3721key.dll
C:\WINDOWS\NTService.dll
C:\WINDOWS\NTServicekey.dll

请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931，下载，LSPFix.exe，WinsockXPFix这两个软件
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行LSPFix.exe
删除
quartz32.dll附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时，请关闭所有IE界面和文件夹界面后运行LSPFix，运行后，把要修复的那一个O10项从左边转到右边，点“Finish”即可。（不过这之前，需要在“I know what I`m doing”前面打勾。）
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
[C:\WINDOWS\system32\quartz32.dll
如果删除不了，请直接运行，WinsockXPFix，让他修复一下。
修复后重启，如果无法上网，请运行WinsockXPFix，让它修复一下。修复完后，自动重启。
参考http://forum.ikaka.com/topic.asp?board=28&artid=8113452
按照他说的做一遍
下载超级兔子 卸载流氓软件