F3 - REG:win.ini: run=C:\WINDOWS\services.exe
O4 - 启动项HKLM\\Run: [services] C:\WINDOWS\services.exe
O4 - 启动项HKLM\\RunServices: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\Run: [services] C:\WINDOWS\services.exe
O4 - 启动项HKCU\\RunServices: [services] C:\WINDOWS\services.exe
修复上面这些项

打开注册表定位到如下项
展開HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNServices
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\RUN
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\RUNServices
删除右框中的services

打开 我的电脑》工具》文件夹选项》查看》显示所有文件，显示系统文件》确定
查找如下文件并删除
C:\WINDOWS\services.exe以及所有包括services文件名的dll文件

看这个病毒的路径~有点像鸽子，难道现在鸽子又开始关注这些运行项了吗？？？