win7電腦病毒

1. 如何刪除隱藏在win7系統服務中的病毒

一、什麼是Windows服務

Windows服務也稱為Windows Service，它是Windows操作系統和Windows網路的基礎，屬於系統核心的一部分，它支持著整個Windows的各種操作。諸如DNS客戶端、列印程序、Windows更新服務、計劃任務、Windows時間服務等服務，它們關繫到機器能否正確運行。如果不能適當地管理這些服務，就會影響到機器的正常操作。

一個服務首先是一個Win32可執行程序，或者是是rundll32.exe來運行一個.dll的方式形成的進程。跟普通應用程序不一樣，如打開 WORD，有一個界面出來，但服務沒有用戶界面。也不能通過直接雙擊運行相應的.exe程序來運行。

二、那Windows又是如何控制一個服務的?

Windows的服務由更上一級的services.exe這個服務來管理，由它來管理，負責進行服務的啟動、停止、運行，暫停等。我們最常用的操作就是通過Windows的服務MMC界面來完成相關操作。

在windows7系統中，我們點擊開始菜單，在搜索框裡面輸入「服務」，雙擊最上面的第一個結果即可打開服務管理——

三、如何刪除Windows服務

現在的流氓軟體，越來越多把自己注冊為一個服務。一般會把非Windows系統的服務以023的方式列出來，如下面這段：

O23 - 未知 - Service: BKMARKS [提供傳輸協議的數據安全保護機制，有效維護數據傳輸中的安全及完整。] - C:WINDOWSSYSTEM32RUNDLL.EXE

O23 - 未知 - Service: ewido anti-spyware 4.0 guard [ewido anti-spyware 4.0 guard] - D:Program Filesewido anti-spyware 4.0guard.exe

O23 - 未知 - Service: KSD2Service [KSD2Service] - C:WINDOWSsystem32SVCH0ST.exe

對於這些流氓軟體，需要刪除相關的.exe文件，使它不能再運行，或者直接清除這個服務本身，使計算機重啟的時候，它不會再啟動。

刪除的辦法有兩個：

辦法一： 用SC.exe這個Windows命令

點擊開始菜單 -》 所有程序 -》 附件 -》 命令行程序，右鍵菜單中選擇「以管理員方式運行」。

這樣，就用管理員身份打開了一個命令行程序，輸入 SC 加上參數就可以了，使用辦法很簡單：

SC delete "服務名"(如果服務名中間有空格，就需要前後加引號)

如針對上面的： SC delete KSD2Service

SC 命令的詳解，參看本文下方，windows7之家已經幫您整理。

方法二：直接進行注冊表編輯(不推薦)

打開注冊表編輯器，找到下面的鍵值：

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services一般服務會以相同的名字在這里顯示一個主健，直接刪除相關的鍵值便可。

四、特殊情況

1、如果服務顯示的是rundll32.exe，並且這個文件是位於system32目錄下，那麼就不能刪除這個rundll32.exe文件，它是Windows系統的文件。這時只要清除相關的服務就可以了。

2、如果一個服務刪除了馬上又自動建立了，說明後台有進程在監視、保護。需要先在進程管理器中殺掉相應的進程，或者啟動後按F8，到WIN7安全模式下刪除。

////// 附錄：SC 命令行程序 參數詳解 ///////

描述:

SC 是用於與服務控制管理器和服務進行通信的命令行程序。

用法:

SC [command] [service name] ...

選項 的格式為 "ServerName"

鍵入 "SC [command]" 可以獲得有關命令的進一步幫助

命令:

query-----------查詢服務的狀態，

或枚舉服務類型的狀態。

queryex---------查詢服務的擴展狀態，

或枚舉服務類型的狀態。

start-----------啟動服務。

pause-----------向服務發送 PAUSE 控制請求。

interrogate-----向服務發送 INTERROGATE 控制請求。

continue--------向服務發送 CONTINUE 控制請求。

stop------------向服務發送 STOP 請求。

config----------更改服務的配置(永久)。

deSCription-----更改服務的描述。

failure---------更改服務失敗時執行的操作。

failureflag-----更改服務的失敗操作標志。

sidtype---------更改服務的服務 SID 類型。

privs-----------更改服務的所需許可權。

qc--------------查詢服務的配置信息。

qdeSCription----查詢服務的描述。

qfailure--------查詢失敗時服務執行的操作。

qfailureflag----查詢服務的失敗操作標志。

qsidtype--------查詢服務的服務 SID 類型。

qprivs----------查詢服務的所需許可權。

qtriggerinfo----查詢服務的觸發器參數。

qpreferrednode--查詢首選的服務 NUMA 節點。

delete----------(從注冊表)刪除服務。

create----------創建服務(將其添加到注冊表)。

control---------向服務發送控制。

sdshow----------顯示服務的安全描述符。

sdset-----------設置服務的安全描述符。

showsid---------顯示相應於假定名稱的 SID 字元串。

triggerinfo-----配置服務的觸發器參數。

preferrednode---設置首選的服務 NUMA 節點。

GetDisplayName--獲取服務的 DisplayName

GetKeyName------獲取服務的 ServiceKeyName。

EnumDepend------枚舉服務的依存關系。

下列命令不要求服務名稱:

SC

boot------------(ok | bad) 指示是否將上一次啟動保存為

最近一次已知的正確啟動配置

Lock------------鎖定服務資料庫

QueryLock-------查詢 SCManager 資料庫的 LockStatus

示例:

SC start MyService

QUERY 和 QUERYEX 選項:

如果查詢命令帶服務名稱，將返回

該服務的狀態。其他選項不適合這種

情況。如果查詢命令不帶參數或

帶下列選項之一，將枚舉此服務。

type= 要枚舉的服務的類型(driver, service, all)

默認 = service)

state= 要枚舉的服務的狀態 (inactive, all)

(默認 = active)

bufsize= 枚舉緩沖區的大小(以位元組計)

(默認 = 4096)

ri= 開始枚舉的恢復索引號

(默認 = 0)

group= 要枚舉的服務組

(默認 = all groups)

語法示例

SC query - 枚舉活動服務和驅動程序的狀態

SC query eventlog - 顯示 EVEntlog 服務的狀態

SC queryex eventlog - 顯示 EVEntlog 服務的擴展狀態

SC query type= driver - 僅枚舉活動驅動程序

SC query type= service - 僅枚舉 Win32 服務

SC query state= all - 枚舉所有服務和驅動程序

SC query bufsize= 50 - 枚舉緩沖區為 50 位元組

SC query ri= 14 - 枚舉時恢復索引 = 14

SC queryex group= "" - 枚舉不在組內的活動服務

SC query type= interact - 枚舉所有不活動服務

SC query type= driver group= NDIS - 枚舉所有 NDIS 驅動程序

2. win7系統中病毒了，該怎麼辦

分析：帶毒殺毒，除毒不盡，建議重裝系統，再全盤殺毒。

處理：

推薦使用光碟重裝系統，其操作步驟如下：

（1）准備系統光碟：如果沒有可以去電腦商店購買，需要安裝什麼系統就買什麼系統的最新版光碟。如果有刻錄光碟機，也可上網自行下載ISO格式的系統文件刻錄成系統光碟。

（2）設置光碟啟動：開機後，當出現主板自檢畫面或品牌LOGO畫面時，快速而連續地按BIOS熱鍵（不同品牌型號電腦BIOS熱鍵不同，筆記本一般為F2鍵，台式機一般為DEL鍵）進入BIOS設置界面。按左右箭頭鍵移動並回車進入BOOT（或startups）選項卡，通過按上下箭頭鍵選擇啟動選項、按+或-鍵移動啟動選項，以設置光碟機（CD-ROM或DVD-ROM）為第一啟動項（老主板需要進入Advanced BIOS Features選項卡後，在「1st Boot Device」處回車，再選擇CD/DVD-ROM），再按F10保存退出重啟。部分新主板支持開機後連按F12或F11進入啟動選項菜單，可不進CMOS界面直接選擇光碟機。重啟電腦時及時將系統光碟插入光碟機。重裝系統完成後要注意設置硬碟為第一或第二啟動項。

（3）克隆安裝系統：光碟啟動成功後會顯示功能菜單，此時選擇菜單中的「安裝系統到硬碟第一分區」，回車確定後按提示操作，或者進入PE系統後，運行桌面上的「一鍵安裝系統」，電腦會自動運行GHOST軟體自動載入GHO文件克隆安裝到C區，整個過程基本無需人工干預，直到最後進入系統桌面。

注意：在安裝系統完成後，先安裝安全軟體如360安全衛士加360殺毒或者金山毒霸之類其它安全軟體，進行全盤查殺木馬、病毒，再打好系統補丁、安裝常用軟體，並下載安裝使用一鍵還原工具進行系統備份，以備不時之需。

3. Win7系統怎麼才能徹底刪除電腦病毒

Win7系統怎麼才能徹底刪除電腦病毒
1.將製作好的u盤啟動盤插入電腦USB介面上。

2.按下電腦開機鍵，在電腦進入啟動界面前按下鍵盤上的Delete鍵或者是F8進入BIOS設置界面(不同的主板進入BIOS設置界面的快捷方式不同，具體可參考http://www.windows7en.com/Win7/18239.html)
3.在BIOS界面中，用鍵盤上的←→鍵，切換到BOOT選項卡，在BOOT選項卡下，找到USB字樣的選項，將其設置為第一啟動項，按F4保存，具體看BIOS界面提示的來。(不同的主板設置方法也有所不同，特定主板的BIOS設置U盤啟動的內容，可以在本站Windows7之家中搜索)如圖1所示：
4.系統重新啟動後進入口袋PE功能選擇界面，選擇「啟動口袋U盤Win2003PE維護系統」，按下鍵盤上的「Enter鍵」，
圖2 點擊啟動口袋U盤Win2003PE維護系統
5.雙擊打開桌面上的「我的電腦」，：
圖3 雙擊打開我的電腦

6.逐一選中將需要格式化的磁碟，按下滑鼠右鍵，在右鍵菜單欄中點擊「格式化…」
圖4 右鍵磁碟格式化
7.在出現的格式化窗口中，點擊「確定」，
確定格式化
8.其他磁碟格式化操作如步驟6.7所示。
9.再重新進行Win7旗艦版系統安裝即可。

4. win7電腦中毒後，有哪些方法可以解決

1.第一種情況，電腦中的磁碟都中毒了，如果是這樣的話，那麼最好的方式便是將電腦中所有的磁碟都格式化處理，然後重裝安裝系統。

2.一般來說，病毒入侵電腦的方式都是通過文件進入的，所以咱們可以試著將自己的文件進行恢復還原，這樣就可以輕松的刪除掉文件中的病毒了。

3.還有一種情況，病毒會通過破壞Flash BIOS來入侵電腦，這樣的話，咱們就需要重寫bios程序了，不過這個操作有點復雜，最好是拿到店裡找專業維修人員來完成。

4.最後一種比較常見的情況便是引導區或主引導扇區被破壞了。如果是這樣的話，咱們就需要藉助殺毒軟體的備份和恢復系統引導區和主引導扇區的功能來進行恢復了。

5. win7系統電腦被病毒入侵之後有哪些症狀和解決方法

1
情況1、如果整個磁碟都中了病毒的話，那麼就需要將磁碟全盤格式化，然後再分區重新安裝系統.
2
情況2、很多黑客是通過病毒、木馬等手段人侵用戶的系統，如果有備份文件，病毒對磁碟的破壞均可通過備份文件進行恢復，即進行備份的系統還原。
3
情況3、如果Flash BIOS被破壞，可通過重寫BIOS程序來解決(ps：最好由專業技術人員進行)，或者更換主板來進行補救。
4
情況4、如果CMOS被破壞，可將CMOS放電，然後重新設置即可解決。
5
情況5、引導區或主引導扇區被破壞，可以用某些殺毒軟體提供的備份和恢復系統主引導區和引導區來進行恢復，也可使用口袋PE引導區修復功能來實現引導區和主引導區的修復。

6. win7系統病毒和威脅防護在哪

計算機病毒的傳播途徑主要通過文件復制、文件傳送、文件執行等方式進行，文件復制與文件傳送需要傳輸媒介，文件執行則是病毒感染的必然途徑(Word、Excel等宏病毒通過Word、Excel調用間接地執行)，因此，病毒傳播與文件傳輸媒體的變化有著直接的關系。

(1)軟盤傳播：通過移動存儲沒備來傳播，這些設備主要包括軟盤、光碟、u盤等在移動存儲設備中，軟盤是使用最廣泛、移動最頻繁的存儲介質。

(2)硬體設備傳播：通過不可移動的計算機硬體設備進行傳播，這些設備通常有計算機的專用的ASIC晶元和硬碟等。由於帶病毒的硬碟在本地或移到其他地方使用、維修等，將干凈的硬碟感染並再擴散。

(3)網路傳播：目前通過網路應用(如電子郵件、文件下載、網頁瀏覽)進行傳播已經成為計算機病毒傳播的主要方式。

(4)BBs電子布告欄(BBs)：因為上站容易、投資少，因此深受大眾用戶的喜愛。由於BBs站一般沒有嚴格的安全管理，也無任何限制，這樣就給一些病毒程序編寫者提供了傳播病毒的場所。

(6)win7電腦病毒擴展閱讀：

計算機病毒對微型機系統的危害：

(1)破壞磁碟的文件分配表或目錄區，使用戶磁碟上的信息丟失。

(2)刪除軟、硬碟上可執行文件或覆蓋文件。

(3)將非法數據寫DOS內存參數區，引起系統崩潰。

(4)修改或破壞文件和數據。

(5)影響內存常駐程序的正常執行。

(6)在磁碟上標記虛假的壞簇，從而破壞有關的程序或數據。

(7)更改或重新寫入磁碟的卷標號。

(8)對可執行文件反復傳染拷貝，造成磁碟存貯空間減少，並影響系統運行效率。

(9)對整個磁碟進行特定的格式化，破壞全盤的數據。

(10)使系統空掛，造成顯示器鍵盤被封鎖的狀態。

7. Win7系統怎麼才能徹底刪除電腦病毒Win7系統進入PE徹底清除電腦病毒的圖文教程

網上介紹清理病毒的方法有很多種，但是都比較復雜，而且有些頑固病毒不是那麼好清除。那麼有什麼好的方法可以徹底清除電腦病毒呢？下面我們的小編和大家分享就是進入PE徹底清除電腦病毒的方法，有需要的用戶可一起來學習。

Win7系統進入PE徹底清除電腦病毒的圖文教程

一、實現創作好U盤啟動盤(在此運用的是口袋PE)

二、具體實施步驟：

1、把U盤插進win7系統計算機上；

2、開啟電腦時按准win7鍵盤中的 F8鍵 ( 或Delete鍵 )登進BIOS設置面板(不一樣的主板登進BIOS設置面板的按鍵就不相同)；

3、登進BIOS面板後，以鍵盤中的 ←→ 鍵切入BOOT頁面，並在其中尋到 USB字樣的項目 ，把它設定成 第一啟動項 ，按鍵盤上 F4 儲存，詳細看BIOS面板中指示；

4、重啟win7系統後登進」 口袋PE功能選擇 「菜單欄，點選「 啟動口袋U盤Win2003PE維護系統 」後點擊確定；

5、雙擊「 我的電腦 」開啟，再依次右擊須格式化的磁碟，點選「 格式化 」鍵值；

6、選擇合適系統就會出現「 格式化 」提示框，點選「 開始 」繼續；

7、一切須格式化的磁碟都進行格化以後，重新啟動win7電腦，再重裝系統便可以了；

PS：在進行此操作之前，一定要事先把需要用的的資料備份，不然就一切都沒有了。

win7系統使用注冊表清除頑固病毒的設置方法圖文教程

以上就是對Win7系統進入PE徹底清除電腦病毒的圖文教程全部內容的介紹，掌握此方法以後就不用在擔心電腦被病毒攻擊了，對大家日後操作電腦還是有很大幫助的。

8. win7如何根除文件夾exe病毒

先用新版殺毒軟體查殺清除病毒，然後在各個盤符中搜索擴展名為.exe的文件夾，最後按其特點甄別手動刪除，只刪除文件夾，不能刪除文件。供參考！

9. win7系統電腦中了virus.win32病毒如何解決

1、首先下載最新版的360安全衛士或者360殺毒，在裡面找到360系統急救箱，然後打開系統急救箱，選擇上進程管制，這個功能比較強大了，然後全盤殺毒；
2、因為這個病毒感染了系統文件，所以不能簡單的刪除掉就行，刪除掉的話，系統重啟就會藍屏，系統壞掉，而360系統急救箱，他會修復被感染的exe文件，這樣就不會造成其他問題的出現；
3、等他全盤修復後，再做至少2次的全盤修復殺毒，清除有些隱藏的病毒，這樣就修好了，按照他的提示重啟電腦就行。

10. win7旗艦版電腦遭遇頑固病毒，無法刪除怎麼辦

1、帶毒環境下無法殺毒。或者殺毒不全面。
2、最好製作啟動殺毒U盤。引導系統後，殺毒。就沒有問題了。
3、簡單介紹製作啟動殺毒U盤，這里用卡巴斯基來製作：
（1）先用啟動U盤製作軟體，製作好一個啟動U盤。然後在U盤根目錄放置一個liveusb的0位元組文件，在U盤根目錄建立一個rescue文件夾，把卡巴應急磁碟的ISO鏡像（網上下載）命名為rescue.iso放置在U盤下rescue文件夾下，
（2）在grub4dos的啟動菜單中加如下：
title【01】運行卡巴斯基急救盤
find --set-root /rescue/rescue.iso
map --mem /rescue/rescue.iso (0xff)
map --hook
chainloader (0xff)
（3）注意：liveusb文件不是自己新建的，是提取卡巴斯基急救盤中的livecd文件改名而成的！！！

4、U盤啟動系統，選擇01運行卡巴斯基急救盤。出現殺毒界面。全盤掃描殺毒後重啟觀察。
5、如果問題依舊。考慮重新格式化系統盤後安裝系統。然後立刻安裝殺毒軟體全盤掃描殺毒。