颜面骑乘 教学:ntservice.exe是个什么文件占那么大的CPU空间?

你中了spoolsv那个木马了，昨天晚上我才查杀了，用木马克星能杀掉！

清除方法： 1、运行 regedit ，删除它的启动项。 2、打开注册表HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run 删除键启动文件msgserv_ %System%\\<the Trojan file> 3、在MS-DOS下编辑c:\\windows\\system.ini文件。 4、在[boot]寻找shell = Explorer.exe %System%\\<the Trojan file>，修改为shell = Explorer.exe 5、保存文件，就可以了

c:\winnt\system32\ntservice.exe已经在运行了，直接删除显然是不可能的。于是运行Windows任务管理器，在进程选项卡中选择结束ntservice.exe进程，结果系统显示“无法中止进程，拒绝访问”。

对于Windows 2000，我们可以用光盘启动电脑，然后在安装程序的选单中按R键选择“修复Windows 2000安装”，再从修复选单中按C键选择“故障恢复控制台修复Windows2000”。

对于WindowsXP，同样是用光盘启动电脑，然后按R选择修复，就能直接进入控制台。

直接把控制台的相关选项安装到启动菜单中的方法：把光盘放入光驱，然后直接在运行中输入“d:\i386\winnt32/cmdcons”之后回车（这里假设你的光驱是D），再点击“是”，就可以把控制台选项安装到高级启动菜单中，这样以后直接从硬盘就可以进入控制台中。这个方法适用于Windows 2000和Windows XP。

在控制台的命令提示符下，为安全起见，首先对ntservice.exe进行备份，然后直接运行:del c:\winnt\system32\ntservice.exe就OK了。