Question

c:\windows\system32\services.exe 意外终止,状态码为259,系统即将关机,重新启动

Answer 1

这种情况是电脑出现木马病毒，
建议你开机时进入安全模式
，
?在windows目录下的system32目录里面找找有没有（winhttps.dll
alg32.exe.
,alg32,dat,winhttps.dat
)
将其全部删除
，并且重新进入系统
看有没有效果
如果没有效果还可以使用360之类的杀毒软件
如果情况没有好转就只能进行重装了，在重装之前保存好自己所要的个人文件。
平时尽量不要轻信那些免费领取q币之类的钓鱼软件
，那样子只会得不偿失.反而会让自己麻烦多多还可能会导致自己的财产损失

Answer 2

中招后的系统提示为：
系统即将关机.请保存所有正在运行的工作.然后注销.未保存的改动将会丢失.关机是由NT
AUTHDITY\SYSTEM初始的.
离关机还有:00.01.00
消息:
系统处理保存程序.C:\WINNT\system
32\services.exe
出乎意料地终止,状态代码为259.系统现将关机.然后重起
中招的好像都是win2000，没见过有人说winxp也中招的。
不要妄图用shutdown
-a停止重启，win2000好像没有shutdown命令
这个现象表面上看，有点像3波，但其实不是的。应用3波的补丁和专杀也无效。
其实这个现象是木马闹的。。。
罪魁祸首一个网游木马，该木马还劫持Winsock2信息。
开机后，进入
安全模式
，注意，要进第一个安全模式。另外2个进系统后，也会出现1分钟重启的现象。
在windows目录下的
system32
目录里面找找有没有Winhttps.dll
alg32.exe，可能还有Winhttps.dat
alg32.dat。
找到后，删除。可能会提示Winhttps.dll无法删除，不过没事。
用
360安全卫士
，修复winsock
LSP。再查杀一次
恶意软件
，把恶意软件清除。
重启后，应该就没事了，之前无法删除的Winhttps.dll也没了。
最后，鄙视一下这个木马的作者，一个
盗号
的木马，好比一个小偷，应该是无声无息的偷东西，这个作者，居然把这个小偷弄的比强盗还厉害，这个还叫木马吗？