این ویروس در پوشه system 32 یک فایل اجرایی داره به شکل یک folder به نام svchost که پوشه نیست و پسوندش . exeاست ان را هم پاک کنید! به صورت فایل سیستمی است که باید گزینه نشان دادن انها را در folder option فعال کنید!نقل قول:
البته خود ویندوز دارای فایلهایی به نام svchost است که نباید پاک شوند!