开始→运行→输入services.msc，打开“服务”→查找 Windows Video，winaua， COM+ Event→双击→启动类型→禁止→停止→应用→确定。禁止 Windows Video，winaua， COM+ Event这3个服务 （每一个逗号隔开的就是一个病毒的服务，请逐一禁用）
进入控制面版的添加删除程序中卸载,很棒小秘书(RichMedia)
请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931，下载，LSPFix.exe，WinsockXPFix这两个软件
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
运行LSPFix.exe
删除
upfdll.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时，请关闭所有IE界面和文件夹界面后运行LSPFix，运行后，把要修复的那一个O10项从左边转到右边，点“Finish”即可。（不过这之前，需要在“I know what I`m doing”前面打勾。）
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\svchost.exe
C:\Program Files\HgzServer
C:\DOCUME~1\Owner\LOCALS~1\Temp删除这个文件夹中所有能删除的东东
C:\WINDOWS\system32\upfdll.dll
:\PROGRA~1\hbclient
C:\WINDOWS\System32\Upsrv.dll
修复后重启，如果无法上网，请运行WinsockXPFix，让它修复一下。
