木馬下載器成災　破壞services.exe文件

【賽迪網-IT技術報道】五一小長假期間，部分電腦用戶發現使用多個殺毒軟體清除病毒之後，在重啟電腦時出錯，提示信息為：「services.exe」運行錯誤，「電腦無法連接到httpaddurl和 cdfview.dll或cards.dll」等類似信息，出錯時提示的DLL文件各不相同，對應該病毒的多個不同變種。

5月2日開始發現個別網友報告這種現象，該病毒的出現引起社區眾多反病毒愛好者的一致關注。但可惜的是，很多報告發現這個現象的網友，此時的故障電腦基本無法正常上網，有的說開機大約需要10分鐘甚至更長時間。

隨著時間的拖延，我們發現描述這個現象的網民也越來越多，金山反病毒中心目前捕獲了部分變種。已經更新了清理專家的惡意軟體特徵庫和毒霸的病毒庫。在更新後的電腦上掃瞄時會有如下發現：

當遇到此問題時，需要從正常的系統中恢復services.exe，才能解決問題。

方法1：可以是從正常電腦的c:/windows/system32/services.exe（這裡假定系統安裝在c:/windows目錄）下拷貝複製，然後用USB隨身碟拷貝到故障電腦（故障電腦可能出現無法登錄，可嘗試調用任務管理器，利用任務管理器的瀏覽功能，訪問USB隨身碟上正常的services.exe，複製後再粘貼到故障電腦的c:/windows/system32目下。)

方法2：利用故障恢復控制台引導，再使用expand命令還原services.exe，（以下文字摘自愛毒霸論壇會員EasunLuyang的發貼原文）

用 XP 安裝盤啟動，引導到修復狀態，運行

expand x:/i386/services.ex_ c:/windows/system32/dllcache/expand x:/i386/services.ex_ c:/windows/system32/

如果上述方法無效，則極可能你遇到的是其它變種，建議你立即聯繫賽迪網安全頻道或者登錄賽迪網病毒求助專區，請求更多網友協助，通過社區幫助更多網友解決問題。

(