services.exe 是微软Windows 操作系统的一部分，用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。注 意：services 也可能是w32.randex.r (储存在%systemroot%system32 目录) 和sober.p (储存在%systemroot%connection wizardstatus目录)木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。

　　如果确定是病毒，除了使用杀毒软件清理外，还需要手动进行清理。具体流程如下(以XP 系统为例，同时适用Win7/Vista)：

　　1、先使用进程序管理器结束病毒进程“services.exe"。

　　2、查找并删除病毒，进入系统目录程序(Winntsystem32 或Windowssystem32)。找到文件"services.exe“将其删除。

　　3、清除病毒在注册表里添加的项，打开注册表编辑器， 在左边的画板中找到 HKEY_LOCAL_MACHNE>Software>Microsoft>Windows>Current>Run。 在右边画板中找到并删除“service" =%Windir%services.exe -serv”。关闭注册表编辑器。完成以上操作后，重启计算机后，病毒就被清除干净了。