我中了services.exe病毒，杀掉了又重新来过，不停的死灰复燃，谁能帮助我呀！！！！本人菜鸟，请加ＱＱ面讲，４２１１２２６９２，谢谢了
清除方法：一、注册表：先使用注册表修复工具，或者直接使用regedit修正以下部分1.SYSTEM.INI （NT系统在注册表： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon）shell = Explorer.exe 1 修改为shell = Explorer.exe2.将 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run下的Torjan Program----------C:\\WINNT\\services.exe删除3. HKEY_Classes_root\\.exe默认值 winfiles 改为exefile4.删除以下两个键值：HKEY_Classes_root\\winfilesHKEY_Local_machine\\software\\classes\\winfiles二、然后重启系统，删除以下文件部分，注意打开各分区时，先打开“我的电脑”后请使用右键单击分区，选“打开”进入。或者直接执行附件的Kv.bat来删除以下文件c:\\antorun.inf （如果你有多个分区，请检查其他分区是否有这个文件，有也一并删除）%programfiles%\\common files\\iexplore.pif%programfiles%\\Internat explorer\\iexplore.com%windir%\\1.com%windir%\\exeroute.exe%windir%\\explorer.com%windir%\\finder.com%windir%\\mswinsck.ocx%windir%\\services.exe%windir%\\system32\\command.pif%windir%\\system32\\dxdiag.com%windir%\\system32\\finder.com%windir%\\system32\\msconfig.com%windir%\\system32\\regedit.com%windir%\\system32\\rundll32.com删除以下文件夹：%windir%\\debug%windir%\\system32\\NtmsData
提问者对答案的评价：
问题解决了吗？ 如果没解决就马上下载Hijackthis Hijackthis的下载网址如下 http://www.newsmth.net/bbscon.php?board=Virus&id=207915&ftype=11&ap=2876 解压后运行里面的Hijackthis1991zw.exe 点“扫描系统并保存日志 ”（自动弹出一个记事本的窗口，选“文件
services.exe 好象一个木马的服务端 你可以再安全模式下杀毒开机按f8进入安全模式 再找一下注册表 清除这一项的注册表祝你好运。。
这年头网上有太多的病毒和恶意流氓软件,没有装正版的杀毒软件那是不行的.我之前电脑大大小小莫名其妙的问题太多了,后来,我格式化硬盘,重装系统,打上所有的补丁,再用金山毒霸,天天自动升级,呵呵,现在电脑很好用啊.
是个木马,你用ewido在安全模式下,能搞定的,ewido这里有下载,据说是世界上最强的木马专杀工具,http://dl.itbulo.com/HTML/11531.html |
