灵通小子

请注意文件的位置：“C:\Documents and Settings\LocalService\TEMP"。
SVCHOST.EXE文件应该在“C：\windows\system32“中。楼主的文件是典型的木马。被清除后，注册表中残留着原来的自动运行信息，手工删掉就可以了。