1、运行进程工具Wsyscheck，点击“进程管理”标签，可以在列表中看到一个伪装成svchost.exe的红色病毒进程。选中它以后，点击右键中的“结束选择的进程”命令，这样就可以彻底切断病毒的数据传播途径
2、接着点击“安全检查”中的“活动文件”标签，在列表中就可以看到svchost.exe病毒的启动项。选中该启动项，点击右键并选择菜单中的“修复所选项”命令，这样就断绝了病毒随机启动的可能。
3、点击Wsyscheck中的“文件管理”标签，在模拟的资源管理器窗口中定位到IE浏览器所在的目录里面。这时我们可以看到除了svchost.exe以外，病毒还有cbj.bin、cfg.bin和Hmmapil.dll三个文件。选中这四个病毒文件以后，单击右键选择菜单中的“直接删除”命令即可。