插 U盤電腦變卡 CPU 飆高？services.exe 木馬偽裝手動清除全流程（含註冊表自啟項）

插入 U盤後電腦劇卡，CPU 90-100%，任務管理器顯示 services.exe 佔用極高。真 services.exe 是系統服務管理器（路徑 C:\Windows\System32），異常高佔用多為 木馬偽裝（如 W32.Randex.R、Sober.P）。需手動清除病毒體、啟動項、註冊表鍵值。

手動清除標準流程

1. 任務管理器（Ctrl+Shift+Esc）強制結束可疑 services.exe 進程。

2. 進入 C:\Windows\System32，刪除偽裝的 services.exe（確認數字簽名、路徑、文件大小，正版系統文件勿刪）。
3. Win+R → regedit → 定位：
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
   刪除右側名為 services 或數據指向 services.exe 的鍵值。
4. 重啟電腦，CPU 佔用恢復正常。

後續必做： 全盤殺毒（Windows Defender 離線掃描 / 火綠 / 360 等），清理殘留後門、注入代碼、計劃任務。日常插 U盤先右鍵掃描，杜絕雙擊打開。