求木马C:\\WINDOWS\system32\com\services.exe清除方法

来源:百度知道 编辑:UC知道 时间:2024/09/28 09:20:16
今天不小心中了木马,请问C:\\WINDOWS\system32\com\services.exe这个文件怎么清除,每次开机杀软都报,即使彻底粉碎(用了好几个软件...)重启后还是有,我没辙了,求助各位高手啊~
中毒后就是杀软老发警报,有时遨游会自动关闭,系统进程中除了360认定的安全进程外目前多了services.exe和smss.exe(肯定不是系统进程),服务除系统服务外目前启动的有Nla和EventSystem,启动项肯定都是安全的。另外,我用的杀软是McAfee。

正常的WINDOWS的services.exe应该是存在在C:\WINDOWS\system32目录下面的,你的这个services.exe是存在在SYS32下面的一个COM文件夹里,这样很具有迷惑性,这个进程肯定是病毒。
你把你的进程截图发上来,我看下它和哪些进程关联,这样才能得出一个解决的方法。
顺便把你的服务项和MSCONFIG里的启动项目也发上来,这样能得出一个全面的清除方法!

提供一个地址,那里有这个病毒的详细杀毒方法,http://blog.cfan.com.cn/index.php?action/viewspace/itemid/95462

Services.exe不是木马,而是Windows操作系统的一个文件。相关信息如下:

Services.exe
进程文件: services 或者 services.exe
进程名称: Windows Service Controller

描述:
services.exe是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的,正常的services.exe应位于%System%文件夹中,也就是在进程里用户名显示为“system”,不过services也可能是W32.Randex.R(储存在%systemroot%\system32\目录)和Sober.P (储存在%systemroot%\Connection Wizard\Status\目录)木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议立即删除。

出品者: Microsoft Corp.
属于:Microsoft Windows Operating System