C:\WINDOWS\system32\services.exe
这个是正常的系统的文件。
注意看下路径,仔细对比一下文件名。。
正常的为:services.exe
病毒为:servicer.exe
还有就是C:\Documents and Settings\Administrator\Local Settings\Temp
这个路径下,存在一个.exe文件。而且文件名称想冒用系统正常的程序。
清理C:\Documents and Settings\Administrator\Local Settings\Temp这个文件下的所有文件。
如果还有问题,下载SRE,扫描系统。
扫描时,关闭一些不必要的程序。