>>447
http://blog.yuhisa.com/test/read.cgi/news4vip/1154667779/

82 :以下、名無しにかわりましてVIPがお送りします:2006/08/04(金) 14:22:58.88 ID:7W0shtdx0

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃・ユーザー名で動いているsvchost.exeがあったらピンチ
┃ ただし、ユーザー名以外のsvchost.exeは消すとPCが起動しなくなるので注意           
┃                                                          
┃・upされているexeは実行するな。面白がってウイルスなどを踏ませようとしている可能性が高い
┃                                                       
┃・スタート→ファイル名を指定して実行で「cmd」を実行、コマンドプロンプトを表示して    
┃ netstat -ano と入力。Local Addressの「:」の後が80や8000、8080などがあったらピンチ 
┃ (Foreign Addressの方は80などがあっても無関係)                       
┃                                                       
┃・http://127.0.0.1/で何も表示されなければ感染してない                       
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

見つけました。これです。