正品老北京布鞋福瑞轩:services.exe 是病毒吗?

来源:百度文库 编辑:神马品牌网 时间:2024/04/27 17:50:53
今天运行超级兔子的时候它提示说services.exe 是一个不稳定程序,我上网一查才发现是个病毒,但是我用江民却什么也没有查出来,我怎么判断它是不是病毒呢?我也看到了一些杀毒的方法了。但是在任务管理器中关闭services.exe ,我却总是关不掉,显示此进程是关键系统进程,任务管理器无法关闭,这里关不掉注册表里就没法删除了!企盼高手能给解决一下,谢谢啦。

一 打开工具文件夹选项,查看,有一项为隐藏受保护的操作系统文件(推荐),去掉其前边的钩.
二、找到C:\WINNT\services.exe ,先别枪毙了,要好好审一审,找出同伙来,看日期,记下来,然后在硬盘上搜出同日同时(甚至同分同秒)生的,肯定有同伙,把确定不是系统文件的东西统统干掉(千万别删了系统文件呀,否则麻烦哦!)。
不要过分依赖什么杀毒软件,木马克星,关键时候没用的。
还搞不定的话进安全模式试一下吧。相信一点,病毒是人做出来的,就一定能杀掉,祝你好运!!

你可能是中了Worm.NetSky.B木马了。

对于Windows NT/2000/XP/2003系统:

1、先使用进程序管理器结束病毒进程“services.exe"。

2、查找并删除病毒,进入系统目录程序(Winnt\system32或Windows\system32)。找到文件"services.exe“将其删除。

3、清除病毒在注册表里添加的项,打开注册表编辑器,在左边的画板中找到HKEY_LOCAL_MACHNE>Software>Microsoft>Windows>Current>Run。

在右边画板中找到并删除“service" =%Windir%\services.exe -serv”。关闭注册表编辑器。

完成以上操作后,重启计算机后,病毒就被清除干净了。

services.exe是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。注意:services也可能是w32.randex.r(储存在%systemroot%\system32\目录)和sober.p (储存在%systemroot%\connection wizard\status\目录)木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议立即删除。

建议使用木马清除大师查杀。