O4 - HKCU\..\Run: [LocalSystem] C:\WINDOWS\system\svchost.exe

HijackThis V1.99.1 扫描日志
操作系统：  Windows 2003 SP1 (WinNT 5.02.3790)
浏览器：    Internet Explorer v7.00 (7.00.5346.0005)

这个是正常的系统程序：
C:\WINDOWS\System32\svchost.exe
这个是伪装的病毒自启动程序：
C:\WINDOWS\System\svchost.exe


-----------------------------------
知道是病毒了，但手工删不掉啊，是不是要改注册表？请问怎么删除？

不同版本的windows系统，存在不同数量的“svchost”进程，一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程，而win2003 server中则更多，这些svchost进程提供很多系统服务。

正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中(来自蓝色理想http://www.blueidea.com/computer/system/2004/1999.asp)

——那么这个自启动的来自system文件夹的svchost.exe肯定有问题了！！

由于手工删掉又会重新出现，我现在想的办法是手工建一个文本文件，改扩展名，改名为svchost.exe，只读，呵呵～不晓得行不行

【回复“我无邪”的帖子】
HijackThis V1.99.1 扫描不如sreng2 的扫描么？