services.exe 是微軟Windows 操作系統的一部分，用于管理啟動和停止服務。該進程也會處理在計算機啟動和關機時運行的服務。這個程序對你系統的正常運行是非常重要的。注 意：services 也可能是w32.randex.r (儲存在%systemroot%system32 目錄) 和sober.p (儲存在%systemroot%connection wizardstatus目錄)木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。該進程的安全等級是建議立即刪除。

　　如果確定是病毒，除了使用殺毒軟件清理外，還需要手動進行清理。具體流程如下(以XP 系統為例，同時適用Win7/Vista)：

　　1、先使用進程序管理器結束病毒進程“services.exe"。

　　2、查找并刪除病毒，進入系統目錄程序(Winntsystem32 或Windowssystem32)。找到文件"services.exe“將其刪除。

　　3、清除病毒在注冊表里添加的項，打開注冊表編輯器， 在左邊的畫板中找到 HKEY_LOCAL_MACHNE>Software>Microsoft>Windows>Current>Run。 在右邊畫板中找到并刪除“service" =%Windir%services.exe -serv”。關閉注冊表編輯器。完成以上操作后，重啟計算機后，病毒就被清除干凈了。