打开sreng 启动项注册表 删除如下启动项
<AboutSys><regsvr32.exe msaddon.dll /s> []
<MSAboutDialog><regsvr32.exe xadowner1.dll /s> []
<WinampAgent><; "C:\Program Files\Winamp\Winampa.exe"> []
<CheckFaultKernel><C:\WINDOWS\system32\mswdm.exe> []
<{F084FD46-EB63-4CC0-B814-99C16EE76BD1}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\InfoMz.Ime> []
<{9915CFD1-6B7D-4AC5-ABAC-136924579E91}><C:\Program Files\Internet Explorer\PLUGINS\system.sys> []
<{9A0CFC58-5A6F-41ba-9FFE-4320F4F62FB1}><C:\WINDOWS\system32\cnscheck100.dll> []
<{C54B4AFB-7A2A-6C3E-BA4D-C20F0294B920}><C:\WINDOWS\system32\32iexplor.dll> []
<{DD7D4640-4464-48C0-82FD-21338366D2D2}><C:\Program Files\Internet Explorer\InfoMs.tdm> []
然后找到服务 win32服务应用程序 把隐藏微软服务的钩挑上
然后找
[Indexing Data / BRGNS]
和[wint / wint]
选中修改启动类型 把启动类型 改为disabled 然后点设置
到http://forum.ikaka.com/topic.asp?board=67&artid=5188931，下载，LSPFix.exe，WinsockXPFix这两个软件
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行LSPFix.exe
删除
quartz32.dll
wshcon32.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时，请关闭所有IE界面和文件夹界面后运行LSPFix，运行后，把要修复的那一个O10项从左边转到右边，点“Finish”即可。（不过这之前，需要在“I know what I`m doing”前面打勾。）
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\system32\quartz32.dll
C:\WINDOWS\system32\wshcon32.dll
[C:\Program Files\Internet Explorer\PLUGINS\system.sys]
[C:\WINDOWS\system32\cnscheck100.dll]
[C:\Program Files\Internet Explorer\InfoMs.tdm]
[C:\WINDOWS\system32\32iexplor.dll]
C:\WINDOWS\System32\wint\wint.dll
C:\WINDOWS\SYSTEM32\WBEM\SMTPCONFS.DLL

修复后重启，如果无法上网，请运行WinsockXPFix，让它修复一下。