原因分析：services.exe是用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对系统的正常运行是非常重要的。但是要注意的是services 也可能是w32.randex.r (储存在%systemroot%system32 目录) 和sober.p (储存在%systemroot%connection wizardstatus目录)木马，该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除，具体如下。
1、如果确定是病毒，除了使用杀毒软件清理外，还需要手动进行清理，先使用进程序管理器结束病毒进程“services.exe";
2、然后查找并删除将其删除，进入Win7系统目录程序(Winntsystem32 或Windowssystem32)，找到文件"services.exe“将其删除。
3、清除病毒在注册表里添加的项，在运行对话框中输入regedit，回车打开注册表编辑器， 然后在窗口左侧依次展开HKEY_LOCAL_MACHNE>Software>Microsoft>Windows>Current>Run，接着在窗口右侧删除“service" =%Windir%services.exe -serv”，然后关闭注册表编辑器，重启计算机后，病毒就被清除干净了。