win7系統服務中隱藏的病毒怎么徹底刪除

2017-07-04 14:06

Windows服務也稱為Windows Service，它是Windows操作系統和Windows網絡的基礎，屬于系統核心的一部分，它支持著整個Windows的各種操作。那么win7系統服務中隱藏的病毒怎么徹底刪除？下面就以win7 32位系統為例子跟大家說說具體的解決方法。

刪除的辦法有兩個：
辦法一：用sc.exe這個Windows命令
點擊開始菜單 -》所有程序 -》附件 -》命令行程序，右鍵菜單中選擇“以管理員方式運行”。
這樣，就用管理員身份打開了一個命令行程序，輸入 sc 加上參數就可以了，使用辦法很簡單：
sc delete "服務名"(如果服務名中間有空格，就需要前后加引號)
如針對上面的： sc delete KSD2Service
sc 命令的詳解，參看本文下方，Windows7之家已經幫您整理。
方法二：直接進行注冊表編輯(不推薦)
打開注冊表編輯器，找到下面的鍵值：
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services一般服務會以相同的名字在這里顯示一個主健，直接刪除相關的鍵值便可。

360截圖20170703181521574.jpg

特殊情況
1、如果服務顯示的是rundll32.exe，并且這個文件是位于system32目錄下，那么就不能刪除這個rundll32.exe文件，它是Windows系統的文件。這時只要清除相關的服務就可以了。
2、如果一個服務刪除了馬上又自動建立了，說明后臺有進程在監視、保護。需要先在進程管理器中殺掉相應的進程，或者啟動后按F8，到Win7安全模式下刪除。
////// 附錄：SC 命令行程序參數詳解 ///////
描述:
SC 是用于與服務控制管理器和服務進行通信的命令行程序。
用法:
sc

[command] [service name]...
選項的格式為 "\\ServerName"
鍵入 "sc [command]" 可以獲得有關命令的進一步幫助
命令:
query-----------查詢服務的狀態，
或枚舉服務類型的狀態。
queryex---------查詢服務的擴展狀態，
或枚舉服務類型的狀態。
start-----------啟動服務。
pause-----------向服務發送 PAUSE 控制請求。
interrogate-----向服務發送 INTERROGATE 控制請求。
continue--------向服務發送 CONTINUE 控制請求。
stop------------向服務發送 STOP 請求。
config----------更改服務的配置(永久)。
description-----更改服務的描述。
failure---------更改服務失敗時執行的操作。
failureflag-----更改服務的失敗操作標志。
sidtype---------更改服務的服務 SID 類型。
privs-----------更改服務的所需權限。
qc--------------查詢服務的配置信息。
qdescription----查詢服務的描述。
qfailure--------查詢失敗時服務執行的操作。
qfailureflag----查詢服務的失敗操作標志。
qsidtype--------查詢服務的服務 SID 類型。
qprivs----------查詢服務的所需權限。
qtriggerinfo----查詢服務的觸發器參數。
qpreferrednode--查詢首選的服務 NUMA 節點。
delete----------(從注冊表)刪除服務。
create----------創建服務(將其添加到注冊表)。
control---------向服務發送控制。
sdshow----------顯示服務的安全描述符。
sdset-----------設置服務的安全描述符。
showsid---------顯示相應于假定名稱的 SID 字符串。
triggerinfo-----配置服務的觸發器參數。
preferrednode---設置首選的服務 NUMA 節點。
GetDisplayName--獲取服務的 DisplayName
GetKeyName------獲取服務的 ServiceKeyName。

EnumDepend------枚舉服務的依存關系。

關于win7系統服務中隱藏的病毒怎么徹底刪除這就跟大家分享完了，幾個簡單的步驟就能完成設置，希望上述的教程能幫到有需要的用戶。