瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】瑞星查出SERVICES.EXE为病毒该如何处理?

1   1  /  1  页   跳转页

【求助】瑞星查出SERVICES.EXE为病毒该如何处理?

收藏
hmmo
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2007-02-19
  • 来自:
发表于： 2007-08-17 00:46 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】瑞星查出SERVICES.EXE为病毒该如何处理?

用瑞星查毒时发现C:\WINDOWS\system32\SERVICES.EXE  是病毒： Trojan.DL.Win32.Agent.xon 当选择清除病毒时瑞星就会自动把SERVICES.EXE删除掉,然后导致开机无法进入系统...在百度上搜索到说"services.exe是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。" 那么这个SERVICES.EXE是属于误报还是被感染...? 我应该如何处理它?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-08-18 15:25:59
分享到：
gototop
 
万能钥匙5
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-08-16
  • 来自:
发表于： 2007-08-17 07:28 | 短消息 资料
字号： 小 中 大 2楼

瑞星查毒功能厉害,应该是属于被感染病毒
gototop
 
万能钥匙5
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-08-16
  • 来自:
发表于： 2007-08-17 08:55 | 短消息 资料
字号： 小 中 大 3楼

瑞星查毒功能厉害,还是比较喜欢瑞星的产品
gototop
 
amenen
头像
禁止发言
  • 帖子:54
  • 注册: 2007-08-15
  • 来自:
发表于： 2007-08-17 09:03 | 短消息 资料
字号： 小 中 大 4楼

该用户帖子内容已被屏蔽
gototop
 
hmmo
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2007-02-19
  • 来自:
发表于： 2007-08-17 17:36 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

有没有人给出确切答案,如果的确是被病毒感染,如何把它替换回来?可否用正常的SERVICES.EXE 来替换这个SERVICES.EXE, 在安全模式下都无法删除的文件要如何替换?
gototop
 
hmmo
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2007-02-19
  • 来自:
发表于： 2007-08-17 17:51 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

即使用ghost恢复几个星期前的镜像也没有用,现在已经发展成为随机性无法进入系统,只到启动瑞星的开机杀毒那一步,之后的帐号登陆界面没有了. (即使不管那个SERVICES.EXE也不行了),晚上之前没有答案的话就准备重装系统看看...
gototop
 
nkevin
头像
拙长孩提狮
  • 帖子:116
  • 注册: 2007-05-26
  • 来自:
发表于： 2007-08-17 17:57 | 短消息 资料
字号： 小 中 大 7楼

第一步：从其他电脑上面，用闪存拷贝services.exe过来。
第二步：安装“雨林木风”PE工具箱，进入其PE系统，复制/粘贴。。。。。。。。


PS：不知道你会不会DOS，要是会，索性装个dos工具箱，在dos下替换了。

本来想让你在win下用 replace命令的。。。看你上面的回帖。。。还是算了。
gototop
 
hmmo
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2007-02-19
  • 来自:
发表于： 2007-08-18 02:28 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

谁有提供无病毒版的SERVICES.EXE下载?
gototop
 
大庆女人
头像
初生襁褓狮
  • 帖子:694
  • 注册: 2007-04-30
  • 来自:
发表于： 2007-08-18 11:18 | 短消息 资料
字号： 小 中 大 9楼

看一下别的机器有没有这种现象。如果所有升级到19.35版的都有问题就可能是误报。

如果是部分机器有问题，那么请看一下没有出现此问题的机器上的services.exe的大小与你的机器上的是否完全相符（比较字符数）。如果相符就可能是误报。
gototop
 
hmmo
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2007-02-19
  • 来自:
发表于： 2007-08-18 15:36 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

瑞星是3天前的最新版, 这都有误报? 害死人了.....
别人是不是也是这样?认识人不多...无法查证.

虽然SERVICES.EXE通过旁门左道恢复了,但是板载的声卡,网卡,USB口都无法使用了...估计是一并删除了...
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT