http://blog.yuhisa.com/test/read.cgi/news4vip/1154667779/
82 :以下、名無しにかわりましてVIPがお送りします:2006/08/04(金) 14:22:58.88 ID:7W0shtdx0
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃・ユーザー名で動いているsvchost.exeがあったらピンチ
┃ ただし、ユーザー名以外のsvchost.exeは消すとPCが起動しなくなるので注意
┃
┃・upされているexeは実行するな。面白がってウイルスなどを踏ませようとしている可能性が高い
┃
┃・スタート→ファイル名を指定して実行で「cmd」を実行、コマンドプロンプトを表示して
┃ netstat -ano と入力。Local Addressの「:」の後が80や8000、8080などがあったらピンチ
┃ (Foreign Addressの方は80などがあっても無関係)
┃
┃・http://127.0.0.1/で何も表示されなければ感染してない
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
見つけました。これです。