如何删除病毒服务

一、何为Windows服务

Windows服务，又称为Windows Service，是Windows操作系统与Windows网络的核心组成部分，支撑着整个Windows的各类操作。诸如DNS客户端、打印程序、Windows更新服务、计划任务、Windows时间服务以及告警器等，都是关系到机器正常运行的关键服务。若未能妥善管理这些服务，可能会影响到机器的正常运作。

服务通常是一个Win32可执行程序，或是通过rundll32.exe运行的一个.dll形成的进程。不同于常见的应用程序，如打开WORD会显示一个界面，服务并没有用户界面，也不能通过直接双击运行相应的.exe程序来启动。那么，Windows是如何控制一个服务的呢？

实际上，Windows的服务是由更上一级的services.exe这个服务来管理的。它由负责服务的启动、停止、运行及暂停等。我们日常的操作大多是通过Windows的服务MMC界面来完成。

二、如何删除Windows服务

如今，一些流氓软件会将自己注册为Windows服务。在Hijackthis的扫描日志中，非Windows系统的服务通常以023的方式列出。

对于这些流氓软件，需要删除相关的.exe文件，阻止其运行，或直接清除这个服务本身。这样，计算机重启时，该服务就不会再自动启动。

删除的办法有两个：

办法一：使用sc.exe这个Windows命令。

在“开始”菜单中运行cmd.exe，然后输入sc就可以看到相关命令了。使用办法很简单：sc delete "服务名"（如果服务名中有空格，需要前后加引号）。例如，针对上述的KSD2Service服务，就可以使用sc delete KSD2Service进行删除。

方法二（不推荐）：直接进行注册表编辑。

打开注册表编辑器，找到相应服务的键值（例如HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services），在这里服务会以相同的名字显示一个主键，直接删除相关的键值即可。

三、特殊情况处理

1. 如果服务显示的是rundll32.exe，且该文件位于system32目录下，那么不能删除这个rundll32.exe文件（它是Windows系统的文件）。只需清除相关的服务即可。

2. 如果一个服务被删除后马上又自动建立，说明有后台进程在监视、保护。这种情况下，需要先在进程管理器中杀掉相应的进程，或在启动后按F8进入安全模式删除。

四、其他参考

除了上述方法，还可以使用如ICEWORD等第三方工具进行服务的删除操作。这些工具可能提供更简便或高级的选项来管理和管理Windows服务，但使用时也需要注意安全性和稳定性。