z příkazového řádku:
sfc /scannow
samozřejmě předtím odvirovat: 1) kvůli services.exe nebude stačit ani nouzový režm => stáhnout image antivirového cd, zvolit disk, odvirovat.
2) potom restartovat - nouzový režim - zakázat všechny položky "po spuštění"
3) všechny položky dohledat na disku a zkontrolovat co jsou zač, mimo jiné normální umístění. nemusí totiž obsahovat hotový vir, může tam být "neškodný" spouštěč, který vir po startu teprve složí a znovu services.exe napadne.