CPU遇到无效指令怎么办?

来源:百度知道 编辑:UC知道 时间:2024/07/09 04:14:13
C:\WINDOWS\SERVICES.EXE
NTVDM CPU遇到无效指令
CS:0557 IP:010e OP:63 72 69 70 74

services.exe是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。正常的services.exe应位于%systemroot%\System32文件夹中,也就是在进程里用户名显示为“system”,不过services也可能是W32.Randex.R(储存在%systemroot%\system32\目录)和Sober.P (储存在%systemroot%\Connection Wizard\Status\目录)木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议立即删除。

杀毒,用xp盘修复下 这是由于你的这个文件被木马用假文件给替代,所以每次系统自动检测更新的时候机会这么提示。我的解决方法:打开注册列表编辑器,寻找到wuauclt.exe 所在的项,有一些以三位数字命名的文件而其中000的那个就是wuauclt.exe所在的项,然后删除它。不过在删除前请详细记住它的详细数值`文件类型等,因为一会还要新建一个一模一样的文件。文件建好之后关闭注册列表然后在开始-运行-command测试一下,就差不多了。

正常的services.exe在system32目录下,大小为106Kb (XP系统),windows目录下的services.exe一般都是病毒伪装的,而且不易清除。
你的系统的中毒迹象跟最近流行的木马群病毒类似,建议检查system32\drivers目录,有没有HBservices32 或HBKernel32等以HB开头的文件,如果有,就很难处理了,因为病毒已经以系统驱动的形式启动,最好的办法是用WinPE工具启动到PE界面手动清除病毒。