1、结束SVCH0ST.EXE进程（路径C:\\WINDOWS\\system32\\SVCH0ST.EXE。注意：H与S之间的字符为数字“0”，而不是字母“O”）。
2、删除木马文件（见图）
3、清理注册表：
展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除@="C:\\WINDOWS\\system32\\SVCH0ST.EXE"
展开HKEY_CLASSES_ROOT\chm.file\shell\open\command
删除@="C:\\WINDOWS\\Help\\SVCH0ST.EXE"