插上U盤電腦頓時變卡一看CPU 資源占用是%servicesexe 占用的資源最大而且無法關閉
servicesexe 是微軟Windows 操作系統的一部分用於管理啟動和停止服務該進程也會處理在計算機啟動和關機時運行的服務
這個程序對系統的正常運行是非常重要的注意services 也可能是wrandexr (儲存在%systemroot%/system/ 目錄) 和soberp (儲存在%systemroot%/connection wizard/status/目錄)木馬該木馬允許攻擊者訪問你的計算機竊取密碼和個人數據該進程的安全等級是建議立即刪除
如果確定是病毒除了使用殺毒軟件清理外還需要手動進行清理具體流程如下(電腦公司ghostxp以XP 系統為例同時適用Win/Vista)
先使用進程序管理器結束病毒進程"servicesexe"
查找並刪除病毒進入系統目錄程序(Winnt/system 或Windows/system)找到文件"servicesexe"將其刪除
清除病毒在注冊表裡添加的項打開注冊表編輯器 在左邊的畫板中找到HKEY_LOCAL_MACHNE>Software>Microsoft>Windows>Current>Run在右邊畫板中找到並刪除"service" =%Windir%/servicesexe serv"關閉注冊表編輯器完成以上操作後重啟計算機後病毒就被清除干淨了
From:http://tw.wingwit.com/Article/Common/201311/6003.html
