欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

win7系統(tǒng)下Windows服務被流氓軟件注冊怎么辦?Windows服務被注冊的解決方法

  發(fā)布時間:2016-01-13 16:33:02   作者:佚名   我要評論
Windows服務是系統(tǒng)核心的一部分,支持整個Windows的各種操作,并且關系著系統(tǒng)是否能夠正常運行。但如今一些流氓軟件很狡猾想盡各種辦法侵入系統(tǒng),甚至會把自己注冊為一個服務,那么win7系統(tǒng)下Windows服務被流氓軟件注冊怎么辦?本文將提供相應的解決方法供大家了解

win7系統(tǒng)下Windows服務被流氓軟件注冊后怎么辦

解決方法:

其實處理這些使用流氓軟件,需要將相關的.exe文件刪除,使它不能再運行,或者直接清除這個服務本身,使計算機重啟的時候,它不會再啟動。比如Hijackthis掃描,在掃描日志中,一般會把非Windows系統(tǒng)的服務以023的方式列出來,如下面這段:
        O23 - 未知 - Service: BKMARKS [提供傳輸協(xié)議的數(shù)據(jù)安全保護機制,有效維護數(shù)據(jù)傳輸中的安全及完整。] - C:/WINDOWS/SYSTEM32/RUNDLL.EXE
        O23 - 未知 - Service: ewido anti-spyware 4.0 guard [ewido anti-spyware 4.0 guard] - D:/Program Files/ewido anti-spyware 4.0/guard.exe
        O23 - 未知 - Service: KSD2Service [KSD2Service] - C:/WINDOWS/system32/SVCH0ST.exe

刪除方法:

方法一: 用sc.exe這個Windows命令

1、點擊“開始——運行”,輸入cmd.exe命令按回車,在打開的窗口中輸入sc;

輸入cmd.exe命令

2、使用辦法很簡單:sc delete "服務名" (如果服務名中間有空格,就需要前后加引號)如針對上面的: sc delete KSD2Service 。

方法二:注冊表刪除法

1、在運行窗口輸入“regedit”打開注冊表編輯器;

輸入“regedit”

2、找到下面的鍵值:HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services 一般服務會以相同的名字在這里顯示一個主健,直接刪除相關的鍵值便可。

打開注冊表編輯器

方法三:安全模式下刪除

1、如果服務顯示的是rundll32.exe,并且這個文件是位于system32目錄下,那么就不能刪除這個rundll32.exe文件,它是Windows系統(tǒng)的文件,這時只要清除相關的服務就可以了;

2、如果一個服務刪除了馬上又自動建立了,說明后臺有進程在監(jiān)視、保護,需要先在進程管理器中殺掉相應的進程,或者啟動后按F8,到安全模式下刪除。

上述就是對win7系統(tǒng)下Windows服務被流氓軟件注冊后的三種解決方法,如果你也遇到同樣的問題,請按照上述的方法進行解決。

相關文章

最新評論