瑞星卡卡安全论坛

在C:\WINDOWS下发现个SERVICES.EXE,图标是空白的四...请问是病毒文件什么的么?要删除么?

详细信息
SERVICES.EXE
应用程序
修改日期:2006年12月3日,12:20
大小:12.4KB


PS:家里电脑是05年买的..而在12月5日左右..电脑有中过毒...

【回复“我是懒人”的帖子】
请结束此进程C:\WINDOWS\SERVICES.EXE。
找到这个C:\WINDOWS\SERVICES.EXE，用WINRAR打包，加密（解压密码用123），发到：baohelin@yahoo.com.cn
帮你看看。

进程里的SERVICES.EXE是SYSTEM的..只有1个SERVICES.EXE进程..

【回复“baohe”的帖子】
应该是一个盗号木马

刚在C:\Program Files\Internet Explorer下又发现了2个图标是空白四方框的EXE文件:SERVICES.EXE和SMSS.EXE

详细信息
SERVICES.EXE
应用程序
修改日期;2006年12月5日,12:30
大小:50.5KB

SMSS.EXE
应用程序
修改日期:2006年12月5日,12:30
大小:60.7KB

请问要删除它们么?

怎么打包?

引用:

【我是懒人的贴子】进程里的SERVICES.EXE是SYSTEM的..只有1个SERVICES.EXE进程.. ………………

WINDOWS自带的那个“任务管理器”————废物一个（我说过N次了）。几乎没什么用处，还常常被病毒干掉！！
用IceSword查找并结束病毒进程C:\WINDOWS\SERVICES.EXE

发出去了．．收到了么？

引用:

【我是懒人的贴子】发出去了．．收到了么？ ………………

"末月"发来的SERVICES.EXE——收到。
离线观察中...................

麻烦了..等回复..

引用:

【我是懒人的贴子】发出去了．．收到了么？ ………………

这个C:\WINDOWS\SERVICES.EXE根本无法在我的系统中运行（见图）。调用dwwin调试了半天——还是瞎菜！！
建议：
删除这个C:\WINDOWS\SERVICES.EXE
在注册表中搜索包含C:\WINDOWS\SERVICES.EXE的注册表键，找到后——删除！

附件: 15584720061217152433.jpg

呵呵..谢谢勒.
还有4楼说的那2个:SERVICES.EXE和SMSS.EXE....也删除掉么?

引用:

【我是懒人的贴子】呵呵..谢谢勒. 还有4楼说的那2个:SERVICES.EXE和SMSS.EXE....也删除掉么? ………………

不要仅看文件名，还要看其所在路径。
C:\WINDOWS\SYSTEM32\下的SERVICES.EXE和SMSS.EXE是系统核心程序，不能删除。也删除不了。

C:\Program Files\Internet Explorer\下的SERVICES.EXE和SMSS.EXE——————删除！！

高手，学习中。。。。。。

有点费劲～～．．