D:\WINDOWS\System32\KService.exe这项你知道是什么吗？如果你也不知道，建议删除。
请到www.27814939.ys168.com下载诺顿进程管理器
打开一个IE窗口，工具，internte选项，点“删除文件”弹出一个窗口勾选“删除所有脱机内容”删除cookies,确定。
请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931，下载，LSPFix.exe，WinsockXPFix这两个软件。
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
诺顿进程管理器终止所有RUNDLL32.EXE ，KService.exe的进程
运行System Repair Engineer，使用“启动项目，注册表”来删除以下选项。
（如果在注册表里无法识别那一下，可以选中一项后，点“编辑”这样会有很明细的路径）
D:\WINDOWS\System32\Upsrv.dll
D:\WINDOWS\System32\KService.exe
D:\PROGRA~1\DESKTO~1\Cast\dmipn.dll
D:\WINDOWS\System32\hookdll.dll
运行LSPFix.exe
删除
upfdll.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时，请关闭所有IE界面和文件夹界面后运行LSPFix，运行后，把要修复的那一个O10项从左边转到右边，点“Finish”即可。（不过这之前，需要在“I know what I`m doing”前面打勾。）
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
D:\WINDOWS\System32\Upsrv.dll
D:\WINDOWS\System32\KService.exe
D:\PROGRA~1\DESKTO~1\Cast\dmipn.dll
D:\WINDOWS\System32\hookdll.dll
D:\WINDOWS\System32\upfdll.dll
D:\WINDOWS\System32\wmvdmbe2.dll（如果你是双系统的话，可以转到另一个系统把它删除）
修复后，请重启。
如果无法上网，请运行WinsockXPFix，让它修复一下
烦再扫份报告粘上来。
