一、手工清除SVCHOST.EXE病毒

　　在开始菜单的运行中输入cmd，出现命令行提示，输入命令“tasklist /svc >c:1.txt”（例如：C:Documents and SettingsAdministrator>tasklist /svc >c:1.txt），就会在C盘根目录生成1.txt文件，打开1.txt可以看到如下内容：

　　查找svchost.exe的PID值和服务名称。

　　******************************************************************************

　　图像名　　　　　　　　　　　 PID 服务　　　　　　　　　　　　　　　　　　　　

　　========================= ====== =============================================

　　System Idle Process　　　　　　0 暂缺　　　　　　　　　　　　　　　　　　　　

　　System　　　　　　　　　　　　 4 暂缺　　　　　　　　　　　　　　　　　　　　

　　smss.exe　　　　　　　　　　1168 暂缺　　　　　　　　　　　　　　　　　　　　

　　csrss.exe　　　　　　　　　 1228 暂缺　　　　　　　　　　　　　　　　　　　　

　　winlogon.exe　　　　　　　　1260 暂缺　　　　　　　　　　　　　　　　　　　　

　　services.exe　　　　　　　　1308 Eventlog, PlugPlay　　　　　　　　　　　　　

　　lsass.exe　　　　　　　　　 1320 PolicyAgent, ProtectedStorage, SamSs　　　　

　　ibmpmsvc.exe　　　　　　　　1484 IBMPMSVC　　　　　　　　　　　　　　　　　　

　　ati2evxx.exe　　　　　　　　1520 Ati HotKey Poller　　　　　　　　　　　　　　

　　svchost.exe　　　　　　　　 1544 DcomLaunch, TermService