瑞星卡卡安全论坛

每次开机总会有一个叫SVCH0ST.EXE的启动项（文件名本身是大写），位置在“C:\WINDOWS\system32\sealonline\”，删掉后开机时还会有。我把文件后缀改成TXT后打开发现它好像有记录键盘输入的功能，用360和瑞星都识别不出这是病毒，请问这个该如何清除掉？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)

用SREnglog扫描一份日志，以附件形式上传，选择智能扫描，勾选所有项目，勾选“检查进程模块的数字签名”，扫描完成后点击“保存报告”，保存后以附件形式上传。SREnglog可以到http://www.kztechs.com/index1.html下载