Windows服務也稱為Windows Service，它是Windows操作系統(tǒng)和Windows網(wǎng)絡的基礎，屬于系統(tǒng)核心的一部分，它支持著整個Windows的各種操作。那么win7系統(tǒng)服務中隱藏的病毒怎么徹底刪除？下面就以win7 32位系統(tǒng)為例子跟大家說說具體的解決方法。
刪除的辦法有兩個：
辦法一： 用sc.exe這個Windows命令
點擊開始菜單 -》 所有程序 -》 附件 -》 命令行程序，右鍵菜單中選擇“以管理員方式運行”。
這樣，就用管理員身份打開了一個命令行程序，輸入 sc 加上參數(shù)就可以了，使用辦法很簡單：
sc delete "服務名"(如果服務名中間有空格，就需要前后加引號)
如針對上面的： sc delete KSD2Service
sc 命令的詳解，參看本文下方，Windows7之家已經(jīng)幫您整理。
方法二：直接進行注冊表編輯(不推薦)
打開注冊表編輯器，找到下面的鍵值：
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services一般服務會以相同的名字在這里顯示一個主健，直接刪除相關的鍵值便可。
特殊情況
1、如果服務顯示的是rundll32.exe，并且這個文件是位于system32目錄下，那么就不能刪除這個rundll32.exe文件，它是Windows系統(tǒng)的文件。這時只要清除相關的服務就可以了。
2、如果一個服務刪除了馬上又自動建立了，說明后臺有進程在監(jiān)視、保護。需要先在進程管理器中殺掉相應的進程，或者啟動后按F8，到Win7安全模式下刪除。
////// 附錄：SC 命令行程序 參數(shù)詳解 ///////
描述:
SC 是用于與服務控制管理器和服務進行通信的命令行程序。
用法:
sc
選項
鍵入 "sc [command]" 可以獲得有關命令的進一步幫助
命令:
query-----------查詢服務的狀態(tài)，
或枚舉服務類型的狀態(tài)。
queryex---------查詢服務的擴展狀態(tài)，
或枚舉服務類型的狀態(tài)。
start-----------啟動服務。
pause-----------向服務發(fā)送 PAUSE 控制請求。
interrogate-----向服務發(fā)送 INTERROGATE 控制請求。
continue--------向服務發(fā)送 CONTINUE 控制請求。
stop------------向服務發(fā)送 STOP 請求。
config----------更改服務的配置(永久)。
description-----更改服務的描述。
failure---------更改服務失敗時執(zhí)行的操作。
failureflag-----更改服務的失敗操作標志。
sidtype---------更改服務的服務 SID 類型。
privs-----------更改服務的所需權限。
qc--------------查詢服務的配置信息。
qdescription----查詢服務的描述。
qfailure--------查詢失敗時服務執(zhí)行的操作。
qfailureflag----查詢服務的失敗操作標志。
qsidtype--------查詢服務的服務 SID 類型。
qprivs----------查詢服務的所需權限。
qtriggerinfo----查詢服務的觸發(fā)器參數(shù)。
qpreferrednode--查詢首選的服務 NUMA 節(jié)點。
delete----------(從注冊表)刪除服務。
create----------創(chuàng)建服務(將其添加到注冊表)。
control---------向服務發(fā)送控制。
sdshow----------顯示服務的安全描述符。
sdset-----------設置服務的安全描述符。
showsid---------顯示相應于假定名稱的 SID 字符串。
triggerinfo-----配置服務的觸發(fā)器參數(shù)。
preferrednode---設置首選的服務 NUMA 節(jié)點。
GetDisplayName--獲取服務的 DisplayName
GetKeyName------獲取服務的 ServiceKeyName。
閩公網(wǎng)安備 35020302033304號
網(wǎng)友評論