SVCHOST进程连接远程IP

　　防火墙提示有一个SVCHOST进程链接远程IP，根据防火墙的记录，此svchost.exe位于C:\WINDOWS\system32\oobe\2369\下，明显有问题，怀疑是病毒。处理如下：

1.删除以下文件：
(推荐XDelBox、PowerRmv)

c:\windows\system32\drivers\guihelp.sys

C:\WINDOWS\system32\oobe\2369\svchost.exe

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[sysHostSvc / sysHostSvc]    <\??\C:\WINDOWS\system32\drivers\GuiHelp.sys>

转载时请注明：转载自 Storm_Center 　原文地址：http://www.stormcn.cn/post/69.html
——凡文章内未标注转载来源者均为原创文章　【恭候您的意见】　谢谢！——