我们知道services.exe 是微软Windows 操作系统的组成部分，启动和停止服务由它进行管理。计算机启动和关机时运行的服务也是由这个进程进行处理。系统的正常运行离不开该程序。温馨提示： w32.randex.r (存储在%systemroot%\system32\ 目录下) 和sober.p (存储在%systemroot%\connection wizard\status\目录下)木马也有可能是services。这木马允许攻击者访问你的电脑，偷取个人密码及数据。建议立即删除是这个进程的安全等级。

 

　　若真的是病毒，用杀毒软件清理的同时手动进行清理。详细操作流程如下所示(我们以XP 系统为例，也适用Win7/Vista)：

　　第一、通过进程序管理器结束名为 “services.exe"的病毒进程。

 

　　第二、查找到病毒后删除它，先进入系统目录程序(Windows\system32 或者Winnt\system32)，接着查找到名为"services.exe“的文件后删除它。

 

　　第三、把病毒在注册表中添加的项清除，我们先打开注册表编辑器， 接着在左边的画板里找到 HKEY_LOCAL_MACHNE>Software>Microsoft>Windows>Current>Run。然后在右边画板里找到 “service" =%Windir%\services.exe -serv”后删除它。最后我们关闭注册表编辑器。完成以上操作之后，再重新启动电脑，这时病毒就消失得无影无踪了。