怎样手动清除services.exe病毒？
详细手动清除services。exe病毒步骤一、注册表：先使用注册表修复工具，或者直接使用regedit修正以下部分⒈SYSTEM。INI（NT系统在注册表：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon）shellExplorer。 exe1修改为shellExplorer。exe⒉将HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下的TorjanProgramC:WINNTservices。 exe删除⒊HKEY_Classes...全部
详细手动清除services。exe病毒步骤一、注册表：先使用注册表修复工具，或者直接使用regedit修正以下部分⒈SYSTEM。INI（NT系统在注册表：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon）shellExplorer。
exe1修改为shellExplorer。exe⒉将HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下的TorjanProgramC:WINNTservices。
exe删除⒊HKEY_Classes_root。exe默认值winfiles改为exefile⒋删除以下两个键值：HKEY_Classes_rootwinfilesHKEY_Local_machinesoftwareclasseswinfiles⒏查找“iexplore。
pif”，应该能找到类似“%ProgramFiles%CommonFilesiexplore。pif”的信息，把这内容改为“C:\ProgramFilesInternetExploreriexplore。
exe”⒐删除病毒添加的文件关联信息和启动项：[HKEY_CLASSES_ROOTwinfiles][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]“TorjanProgram”“%Windows%services。
exe”[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]“TorjanProgram”“%Windows%services。
exe”[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon]“Shell”“Explorer。exe1”改为“Shell”“Explorer。
exe”⒑这些是病毒释放的一个VB库文件（MSWINSCK。OCX）的相关信息，不一定要删除：HKEY_CLASSES_ROOTMSWinsock。WinsockHKEY_CLASSES_ROOTMSWinsock。
Winsock。
1HKEY_CLASSES_ROOTCLSID{248DD896BB4511CF9ABC0080C7E7B78D}HKEY_CLASSES_ROOTCLSID{248DD897BB4511CF9ABC0080C7E7B78D}HKEY_CLASSES_ROOTInterface{248DD892BB4511CF9ABC0080C7E7B78D}HKEY_CLASSES_ROOTInterface{248DD893BB4511CF9ABC0080C7E7B78D}HKEY_CLASSES_ROOTTypeLib{248DD890BB4511CF9ABC0080C7E7B78D}注：因为病毒修改了很多关联信息，所以在那些病毒文件没有被删除之前，请不要做任何多余的操作，以免激活病毒二、然后重启系统，删除以下文件部分，注意打开各分区时，先打开“我的电脑”后请使用右键单击分区，选“打开”进入。收起
