출처: http://community.virginmedia.com/t5/Internet-security/c-windows-system32-services-exe-Trojan-Virus-Help/td-p/1449520

co-worker의 컴퓨터에 trojan virus라는 경고가 나왔다.

위치는 C:\windows\system32\services.exe 

서비스 실행 파일이라 삭제할 수 없어서 구글에 검색한 결과 다음과 같았다.


1. Go to Start> All Programs> Accessories.

2. Right click on Command Prompt.

    > For Windows XP: Choose Open.

    > For Windows 7/ Vista: Choose Run as Administrator.

3. On your Command Prompt window, type in:

    > For Windows XP: sfc /scannow

    > For Windows 7/ Vista: sfc /scanfile=C:\windows\system32\services.exe

4. Press Enter. The result will be shown and it should also say it needs a restart.

5. Restart the computer for the file to be replaced.

 

Run an AV scan to confirm the services.exe file is now clean.


명령 프롬프트에 다음과 같이 명령어를 실행 후 재 부팅하니 별다른 이상이 없었다.

문제 있을 경우 업데이트 예정..^^

Posted by 노을지기