[应用]彻底删除服务

[应用]彻底删除服务 【删除服务】 【方法一: 用sc.exe这个Windows命令】 开始——运行——cmd.exe，然后输入sc就可以看到了。使用很简单: sc delete "服务名" (如果服务名中间有空格，就需要前后加引号),服务名称可以在服务的属性里找到，不要将服务名称误认为显示名称。是: sc delete + 无用的服务名 【方法二:直接进行注册表编辑】 打开注册表编辑器，找到下面的键值: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 一般服务会以相同的名字在这里显示一个主健，直接删除相关的键值便可。 【方法三、特殊情况 】 1、如果服务显示的是rundll32.exe，并且这个文件是位于system32下，那么就不能删除这个rundll32.exe文件，它是Windows系统的文件。这时只要清除相关的服务就可以了。 2、如果一个服务删除了马上又自动建立了，说明后台有进程在监视、保护。需要先在进程管理器中杀掉相应的进程，或者启动后按F8，到安全模式下删除。 【实战演示截图:】 运行木马后，系统里多了服务: 双击打开这个服务，很明显这是个木马嘛，看它 的可执行文件的路径就知道，别说什么服务名称和显示名称，发布这个木马的人也“太有水平”了。 好，下面我们进入cmd窗口(大家都会进吧)，运行SC命令:sc delete + 无用的服务名 现在再回到服务列表中，看是不是那个木马的服务已经删除了，已经没了。我们可以照着这个方法删除那些无用的系统服务，不必让它们长久的驻留在系统中。 由此，我们可以想到，既然可以删除系统中的服务，那么我们也可以新建系统的服务。怎么新建呢，看下面的内容: 【添加服务】 在Windows XP系统的“服务”窗口中并不能添加或删除服务，常用的方法有以下几种: 【方法1:修改注册表 】 在“开始?运行”中键入“regedit.exe”，打开“注册表编辑器”，展开分支“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”，在右侧窗格中显示的就是本机安装的服务项。