请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931，下载，LSPFix.exe，WinsockXPFix这两个软件
进入控制面版的添加删除程序中卸载，搜搜地址栏搜索(QQ搜索小助手)
运行System Repair Engineer，点“启动项目，服务，点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务svchost ，Updata_Server.. 选择“删除服务”点“设置”选择“否”最后重启。（每一个逗号隔开的就是一个病毒的服务，请逐一删除）
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
ALT+CTRL+DELETE调出任务管理器,终止所有regcsp.exe的进程，如果有的话。
关闭所有浏览窗口以及一些不必要的程序
运行System Repair Engineer，使用“系统修复，浏览器加载项”来删除以下选项。
EYHlprObj Class]
{5C761D09-377E-4EAC-ADA1-C9CDE39B5674} <C:\WINDOWS\IEYHelper.dll,
estInsObj Class]
{A927C078-E82F-471B-83F5-3D1504F7D01B} <C:\WINDOWS\estAlive.dll,
[Edit Class]
{0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} <C:\WINDOWS\system32\CMBEdit.dll,
运行System Repair Engineer，使用“启动项目，注册表”来删除以下选项。
C:\WINDOWS\system32\regcsp.exe
运行LSPFix.exe
删除
msplus1.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时，请关闭所有IE界面和文件夹界面后运行LSPFix，运行后，把要修复的那一个O10项从左边转到右边，点“Finish”即可。（不过这之前，需要在“I know what I`m doing”前面打勾。）
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\system32\msplus1.dll
C:\WINDOWS\system32\CMBEdit.dll
C:\WINDOWS\estAlive.dll
C:\WINDOWS\IEYHelper.dll
C:\WINDOWS\svchost.exe
C:\Program Files\Common Files\Update
C:\WINDOWS\system32\regcsp.exe
C:\PROGRA~1\TENCENT\Adplus
修复后，请重启。
如果无法上网，请运行WinsockXPFix，让它修复一下
请再扫份报告粘上来。
