我如何消除或覆盖 services.exe？

Question

检测到 Windows Defender Offlineservices.exe被 感染Trojan:Win64/Sirefef.Y。建议的操作是将其删除，我选择这样做。但失败了，返回错误代码0x800704ec（被组策略阻止）。

http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=Trojan%3aWin64%2fSirefef.Y&threatid=2147655285

有没有办法让我使用我的 Windows 磁盘手动用健康的副本覆盖 services.exe 文件？

Answer 1

我不确定您是否可以仅使用 Windows 光盘执行此操作，但您可以启动除受感染的 Windows 安装或 Windows DVD 之外的其他程序并覆盖该文件。

例如带有 Linux 的 liveCD、Hiren 的 bootCD、sysinternals ERD commander，....
甚至是另一台计算机（只需确保该计算机是最新的，这样就不会受到感染）。