进入控制面版的添加删除程序中卸载,很棒小秘书(RichMedia),，这个流氓软件
如果无法卸载，建议你下载超级兔子。
http://www.pctutu.com/srmsdown.asp
安装好后，打开“超级兔子优化王”“专业卸载,卸载所有提示的垃圾软件，卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载。
卸载后重启。
关闭所有浏览窗口以及一些不必要的程序
运行Hijackthis，扫描结束后在下列选项前打上勾，然后选"修复""（如果有的话）
R3 - URLSearchHook: (no name) - {982CB676-38F0-4D9A-BB72-D9371ABE876E} - (no file)
R3 - URLSearchHook: SgUrlSearHook Class - {BAB1AC41-6FF7-4F2E-A04E-5C592CCFEA7D} - D:\WINDOWS\System32\socul.dll
O2 - BHO: Ad Engine - {077FD0C3-1291-4104-A356-41E36B252682} - D:\Program Files\Yayad\AdCore.dll
O2 - BHO: HBObject Class - {AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} - D:\PROGRA~1\HBClient\tbhelper.dll
2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - D:\WINDOWS\System32\IEHelper.dll
4 - HKLM\..\Run: [RichMedia] D:\WINDOWS\System32\Rundll32.exe "D:\PROGRA~1\HBClient\tbhelper.dll",WaitWindows
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
另外提示（C:\DOCUME~1\你的用户名\LOCALS~1\Temp就是C:\Documents and Settings\你的用户名\Local Settings\Temp，C:\PROGRA~1就是C:\ProgramFiles,C:\WINDOWS\DOWNLO~1就是C:\WINDOWS\Downloaded Program Files）
删除
D:\PROGRA~1\HBClient
D:\WINDOWS\System32\IEHelper.dll
D:\Program Files\Yayad
D:\WINDOWS\System32\socul.dll

【回复“我无邪”的帖子】谢谢“”我无邪”，现在机子不在我手边，下次去看看。