如何删除病毒服务

一、Windows服务的奥秘

Windows服务，也称作Windows Service，是Windows操作系统和Windows网络的核心组成部分，支撑着整个Windows的各类操作。想象一下，DNS客户端、打印程序、Windows更新服务、计划任务、Windows时间服务以及告警器等服务，它们都是确保你的机器正常运行的关键。如果对这些服务的管理不当，可能会影响到机器的正常操作。

这些服务其实是以Win32可执行程序的形式存在的，或者是通过rundll32.exe运行的一个.dll形成的进程。不同于我们常见的应用程序，如打开WORD会出现一个界面，但服务是没有用户界面的。它们默默地运行在后台，不能被直接通过双击相应的.exe程序来运行。那么，Windows是如何控制这些服务的呢？

这一切都是由Windows中的services.exe这个“总管”来管理的。它负责服务的启动、停止、运行和暂停等。我们常用的操作是通过Windows的服务MMC界面来完成。

二、如何清除不受欢迎的Windows服务

如今，一些流氓软件会将自己注册为Windows服务。在Hijackthis的扫描日志中，非Windows系统的服务通常以023的方式列出。

对于这些流氓软件提供的服务，我们需要删除相关的.exe文件，以防止它们再次运行，或者干脆直接删除整个服务，以确保在计算机重启时，这些服务不会再次自动启动。

删除办法有两种：

办法一：使用sc.exe这个Windows命令工具。

你可以在开始菜单中运行cmd.exe，然后输入sc命令来查看和管理服务。例如，要删除名为KSD2Service的服务，你可以使用命令：sc delete "KSD2Service"。

办法二：直接编辑注册表（请注意，此方法具有风险，不推荐使用）。

打开注册表编辑器，找到对应的键值，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services路径下，服务通常会在此处显示一个主键，直接删除相关的键值即可。

三、特殊情况处理

1. 如果服务显示的是rundll32.exe，并且这个文件是位于system32目录下，那么这是Windows系统的正常文件，不可删除。只需清除相关的服务即可。

2. 如果一个服务被删除后马上又自动建立，说明有后台进程在监视和保护该服务。你需要先在进程管理器中结束相应的进程，或者在启动时按F8进入安全模式进行删除。

四、其他参考

除了上述方法，你还可以考虑使用ICEWORD等第三方工具来删除不必要的服务。这些工具可能提供更简便或更高级的功能来帮助你管理Windows服务。