Question

SERVICES.EXE进程占cpu过多？

我的机器上午还很正常，下午一开机速度就非常慢，什么都没运行，等了半天才打开进程管理，cpu占用率100%，仅SERVICES.EXE这一项进程就占用96%以上，其余的什么也运行不成。但进入安全模式后一切正常，SERVICES.EXE进程占用0%，运行速度也很正常，用各种杀毒软件杀毒都不行，在安全模式下把所有起动项都去掉了，但一正常启动就又不行了，请各位高手帮忙，小弟在此谢过了!

Answer 1

SERVICES.EXE

进程文件 services.exe
进程名称 windows service controller
进程描述 services.exe是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。注意：services也可能是w32.randex.r(储存在％systemroot％\system32\目录)和 sober.p (储存在％systemroot％\connection wizard\status\目录)木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。
对应软件程序 未知
出品者 Microsoft Corp.
属于 windows操作系统
系统进程 是
硬件相关 否
后台进程 是
使用网络 否
常见错误 未知
内存使用 未知
安全等级 0
间谍程序 否
广告程序 否
病毒程序 否
木马程序 否
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
如果是：
去这里找到删了：
储存在％systemroot％\system32\目录)和 sober.p (储存在％systemroot％\connection wizard\status\目录)木马

你可能是中了Worm.NetSky.B木马了。
解决如下：
对于Windows NT/2000/XP/2003系统：

1、先使用进程序管理器结束病毒进程“services.exe"。不行就得用冰刀了。

2、查找并删除病毒，进入系统目录程序（%Winnt\system32%或%Windows\system32%)。找到文件"services.exe“将其删除。（名字有可能不同。）
清理注册表的时候最好先备份一份注册表。
3、清除病毒在注册表里添加的项，打开注册表编辑器，在左边的画板中找到HKEY_LOCAL_MACHNE>Software>Microsoft>Windows>Current>Run。并且在注册表整体搜索一下services，删了它们。

在右边中找到并删除“service" =%Windir%\services.exe -serv”。关闭注册表编辑器。

祝你好运。！！！

Answer 2

在安全模式下有很多不重要的程序都没有运行所以快!
你可能是中了Worm.NetSky.B木马了。

对于Windows NT/2000/XP/2003系统：

1、先使用进程序管理器结束病毒进程“services.exe"。

2、查找并删除病毒，进入系统目录程序（Winnt\system32或Windows\system32)。找到文件"services.exe“将其删除。

3、清除病毒在注册表里添加的项，打开注册表编辑器，在左边的画板中找到HKEY_LOCAL_MACHNE>Software>Microsoft>Windows>Current>Run。

在右边画板中找到并删除“service" =%Windir%\services.exe -serv”。关闭注册表编辑器。

完成以上操作后，重启计算机后，病毒就被清除干净了。