防火墙提示有一个SVCHOST进程链接远程IP，根据防火墙的记录，此svchost.exe位于C:\WINDOWS\system32\oobe\2369\下，明显有问题，怀疑是病毒。处理如下：
1.删除以下文件：
(推荐XDelBox、PowerRmv)
c:\windows\system32\drivers\guihelp.sys
C:\WINDOWS\system32\oobe\2369\svchost.exe
2.删除重启后使用SREng修复下面各项：
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[sysHostSvc / sysHostSvc] <\??\C:\WINDOWS\system32\drivers\GuiHelp.sys>
>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/69.html
