این ویروس در پوشه system 32 یک فایل اجرایی داره به شکل یک folder به نام svchost که پوشه نیست و پسوندش . exeاست ان را هم پاک کنید! به صورت فایل سیستمی است که باید گزینه نشان دادن انها را در folder option فعال کنید!
البته خود ویندوز دارای فایلهایی به نام svchost است که نباید پاک شوند!