services.exe病毒清除详解

　　当然，清除的方法也很简单，不过需要注意步骤：

　　一、注册表：先使用注册表修复工具，或者直接使用regedit修正以下部分

　　1.SYSTEM.INI （NT系统在注册表： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon）

　　shell = Explorer.exe 1 修改为shell = Explorer.exe

　　2.将 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下的

　　Torjan Program----------C:WINNTservices.exe删除

　　3. HKEY_Classes_root.exe

　　默认值 winfiles 改为exefile

　　4.删除以下两个键值：

　　HKEY_Classes_rootwinfiles

　　HKEY_Local_machinesoftwareclasseswinfiles

　　5. 打开注册表编辑器，依此分别查找“rundll32.com”、“finder.com”、“command.pif”，把找到的内容里面的“rundll32.com”、“finder.com”、“command.pif”分别改为“Rundll32.exe”

　　6. 查找“iexplore.com”的信息，把找到的内容里面的“iexplore.com”改为“iexplore.exe”

　　7. 查找“explorer.com”的信息，把找到的内容里面的“explorer.com”改为“explorer.exe”

　　8. 查找“iexplore.pif”，应该能找到类似“%ProgramFiles%Common Filesiexplore.pif”的信息，把这内容改为“C:Program FilesInternet Exploreriexplore.exe”

　　9. 删除病毒添加的文件关联信息和启动项：

　　[HKEY_CLASSES_ROOTwinfiles]

　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]