win7系統(tǒng)服務(wù)中隱藏的病毒怎么徹底刪除

2017-07-04 14:06

Windows服務(wù)也稱為Windows Service，它是Windows操作系統(tǒng)和Windows網(wǎng)絡(luò)的基礎(chǔ)，屬于系統(tǒng)核心的一部分，它支持著整個Windows的各種操作。那么win7系統(tǒng)服務(wù)中隱藏的病毒怎么徹底刪除？下面就以win7 32位系統(tǒng)為例子跟大家說說具體的解決方法。

刪除的辦法有兩個：
辦法一：用sc.exe這個Windows命令
點擊開始菜單 -》所有程序 -》附件 -》命令行程序，右鍵菜單中選擇“以管理員方式運行”。
這樣，就用管理員身份打開了一個命令行程序，輸入 sc 加上參數(shù)就可以了，使用辦法很簡單：
sc delete "服務(wù)名"(如果服務(wù)名中間有空格，就需要前后加引號)
如針對上面的： sc delete KSD2Service
sc 命令的詳解，參看本文下方，Windows7之家已經(jīng)幫您整理。
方法二：直接進行注冊表編輯(不推薦)
打開注冊表編輯器，找到下面的鍵值：
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services一般服務(wù)會以相同的名字在這里顯示一個主健，直接刪除相關(guān)的鍵值便可。

360截圖20170703181521574.jpg

特殊情況
1、如果服務(wù)顯示的是rundll32.exe，并且這個文件是位于system32目錄下，那么就不能刪除這個rundll32.exe文件，它是Windows系統(tǒng)的文件。這時只要清除相關(guān)的服務(wù)就可以了。
2、如果一個服務(wù)刪除了馬上又自動建立了，說明后臺有進程在監(jiān)視、保護。需要先在進程管理器中殺掉相應(yīng)的進程，或者啟動后按F8，到Win7安全模式下刪除。
////// 附錄：SC 命令行程序參數(shù)詳解 ///////
描述:
SC 是用于與服務(wù)控制管理器和服務(wù)進行通信的命令行程序。
用法:
sc

[command] [service name]...
選項的格式為 "\\ServerName"
鍵入 "sc [command]" 可以獲得有關(guān)命令的進一步幫助
命令:
query-----------查詢服務(wù)的狀態(tài)，
或枚舉服務(wù)類型的狀態(tài)。
queryex---------查詢服務(wù)的擴展狀態(tài)，
或枚舉服務(wù)類型的狀態(tài)。
start-----------啟動服務(wù)。
pause-----------向服務(wù)發(fā)送 PAUSE 控制請求。
interrogate-----向服務(wù)發(fā)送 INTERROGATE 控制請求。
continue--------向服務(wù)發(fā)送 CONTINUE 控制請求。
stop------------向服務(wù)發(fā)送 STOP 請求。
config----------更改服務(wù)的配置(永久)。
description-----更改服務(wù)的描述。
failure---------更改服務(wù)失敗時執(zhí)行的操作。
failureflag-----更改服務(wù)的失敗操作標志。
sidtype---------更改服務(wù)的服務(wù) SID 類型。
privs-----------更改服務(wù)的所需權(quán)限。
qc--------------查詢服務(wù)的配置信息。
qdescription----查詢服務(wù)的描述。
qfailure--------查詢失敗時服務(wù)執(zhí)行的操作。
qfailureflag----查詢服務(wù)的失敗操作標志。
qsidtype--------查詢服務(wù)的服務(wù) SID 類型。
qprivs----------查詢服務(wù)的所需權(quán)限。
qtriggerinfo----查詢服務(wù)的觸發(fā)器參數(shù)。
qpreferrednode--查詢首選的服務(wù) NUMA 節(jié)點。
delete----------(從注冊表)刪除服務(wù)。
create----------創(chuàng)建服務(wù)(將其添加到注冊表)。
control---------向服務(wù)發(fā)送控制。
sdshow----------顯示服務(wù)的安全描述符。
sdset-----------設(shè)置服務(wù)的安全描述符。
showsid---------顯示相應(yīng)于假定名稱的 SID 字符串。
triggerinfo-----配置服務(wù)的觸發(fā)器參數(shù)。
preferrednode---設(shè)置首選的服務(wù) NUMA 節(jié)點。
GetDisplayName--獲取服務(wù)的 DisplayName
GetKeyName------獲取服務(wù)的 ServiceKeyName。

EnumDepend------枚舉服務(wù)的依存關(guān)系。

關(guān)于win7系統(tǒng)服務(wù)中隱藏的病毒怎么徹底刪除這就跟大家分享完了，幾個簡單的步驟就能完成設(shè)置，希望上述的教程能幫到有需要的用戶。