开始→运行→输入services.msc，打开“服务”→查找winaua →双击→启动类型→禁止→停止→应用→确定。禁止winaua这个服务
请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931，下载，LSPFix.exe，WinsockXPFix这两个软件
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
关闭所有浏览窗口以及一些不必要的程序
运行Hijackthis，扫描结束后在下列选项前打上勾，然后选"修复""（如果有的话）
O2 - BHO: IE Browser Helper - {3CE496D1-1746-41CD-9489-3C0B93DF10E2} - D:\WINDOWS\Downlo~1\g77bu.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - (no file)
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - D:\Progra~1\Baidu\bar\BaiDuBar.dll (file missing)
O2 - BHO: BHelper - {8A4280AD-9B37-4922-A51D-73F3C3A32AF7} - D:\WINDOWS\system32\msibm\cfsbho.dll (file missing)
O2 - BHO: Internet_Explorer_Service - {9E1E1371-9D8F-4421-81B9-F8D2E1773A59} - D:\WINDOWS\system32\HelperService.dll (file missing)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O3 - Toolbar: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - D:\Progra~1\Baidu\bar\BaiDuBar.dll (file missing)
O3 - Toolbar: 系统标准按钮(&E) - {6B2455FD-3669-4555-8DF8-69FD5BC846F8} - D:\WINDOWS\system32\SystemToolbar.dll (file missing
O4 - HKLM\..\Run: [RichMedia] D:\WINDOWS\system32\Rundll32.exe "D:\WINDOWS\DOWNLO~1\hbhelper.dll",WaitWindows
O4 - HKLM\..\Run: [t8djs] RunDll32 "D:\WINDOWS\Downlo~1\q7t7p88l.dll",Run
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: >>彩信发送<< - res://D:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O9 - Extra button: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - D:\PROGRA~1\MMSASS~1\Mmsass~1.dll (file missing)
O9 - Extra 'Tools' menuitem: 彩E精灵设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - D:\PROGRA~1\MMSASS~1\Mmsass~1.dll (file missing)
O23 - Service: winaua - Unknown owner - D:\DOCUME~1\ty\LOCALS~1\Temp\aua1\aua1.exe (file missing)
运行LSPFix.exe
删除
msplus.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时，请关闭所有IE界面和文件夹界面后运行LSPFix，运行后，把要修复的那一个O10项从左边转到右边，点“Finish”即可。（不过这之前，需要在“I know what I`m doing”前面打勾。）
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
d:\windows\system32\msplus.dll
D:\DOCUME~1\ty\LOCALS~1\Temp删除这个文件夹所有能删除的东东。
D:\WINDOWS\Downlo~1\q7t7p88l.dll
D:\WINDOWS\DOWNLO~1\hbhelper.dll
修复后重启，如果无法上网，请运行WinsockXPFix，让它修复一下。
