services.exe 是微軟Windows 操作系統(tǒng)的一部分，用于管理啟動和停止服務(wù)。該進(jìn)程也會處理在計算機(jī)啟動和關(guān)機(jī)時運行的服務(wù)。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。注 意：services 也可能是w32.randex.r (儲存在%systemroot%system32 目錄) 和sober.p (儲存在%systemroot%connection wizardstatus目錄)木馬。該木馬允許攻擊者訪問你的計算機(jī)，竊取密碼和個人數(shù)據(jù)。該進(jìn)程的安全等級是建議立即刪除。
如果確定是病毒，除了使用殺毒軟件清理外，還需要手動進(jìn)行清理。具體流程如下(以XP 系統(tǒng)為例，同時適用Win7/Vista)：
1、先使用進(jìn)程序管理器結(jié)束病毒進(jìn)程“services.exe"。
2、查找并刪除病毒，進(jìn)入系統(tǒng)目錄程序(Winntsystem32 或Windowssystem32)。找到文件"services.exe“將其刪除。
3、清除病毒在注冊表里添加的項，打開注冊表編輯器， 在左邊的畫板中找到 HKEY_LOCAL_MACHNE>Software>Microsoft>Windows>Current>Run。 在右邊畫板中找到并刪除“service" =%Windir%services.exe -serv”。關(guān)閉注冊表編輯器。完成以上操作后，重啟計算機(jī)后，病毒就被清除干凈了。