win7电脑病毒

1. 如何删除隐藏在win7系统服务中的病毒

一、什么是Windows服务

Windows服务也称为Windows Service，它是Windows操作系统和Windows网络的基础，属于系统核心的一部分，它支持着整个Windows的各种操作。诸如DNS客户端、打印程序、Windows更新服务、计划任务、Windows时间服务等服务，它们关系到机器能否正确运行。如果不能适当地管理这些服务，就会影响到机器的正常操作。

一个服务首先是一个Win32可执行程序，或者是是rundll32.exe来运行一个.dll的方式形成的进程。跟普通应用程序不一样，如打开 WORD，有一个界面出来，但服务没有用户界面。也不能通过直接双击运行相应的.exe程序来运行。

二、那Windows又是如何控制一个服务的?

Windows的服务由更上一级的services.exe这个服务来管理，由它来管理，负责进行服务的启动、停止、运行，暂停等。我们最常用的操作就是通过Windows的服务MMC界面来完成相关操作。

在windows7系统中，我们点击开始菜单，在搜索框里面输入“服务”，双击最上面的第一个结果即可打开服务管理——

三、如何删除Windows服务

现在的流氓软件，越来越多把自己注册为一个服务。一般会把非Windows系统的服务以023的方式列出来，如下面这段：

O23 - 未知 - Service: BKMARKS [提供传输协议的数据安全保护机制，有效维护数据传输中的安全及完整。] - C:WINDOWSSYSTEM32RUNDLL.EXE

O23 - 未知 - Service: ewido anti-spyware 4.0 guard [ewido anti-spyware 4.0 guard] - D:Program Filesewido anti-spyware 4.0guard.exe

O23 - 未知 - Service: KSD2Service [KSD2Service] - C:WINDOWSsystem32SVCH0ST.exe

对于这些流氓软件，需要删除相关的.exe文件，使它不能再运行，或者直接清除这个服务本身，使计算机重启的时候，它不会再启动。

删除的办法有两个：

办法一： 用SC.exe这个Windows命令

点击开始菜单 -》 所有程序 -》 附件 -》 命令行程序，右键菜单中选择“以管理员方式运行”。

这样，就用管理员身份打开了一个命令行程序，输入 SC 加上参数就可以了，使用办法很简单：

SC delete "服务名"(如果服务名中间有空格，就需要前后加引号)

如针对上面的： SC delete KSD2Service

SC 命令的详解，参看本文下方，windows7之家已经帮您整理。

方法二：直接进行注册表编辑(不推荐)

打开注册表编辑器，找到下面的键值：

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services一般服务会以相同的名字在这里显示一个主健，直接删除相关的键值便可。

四、特殊情况

1、如果服务显示的是rundll32.exe，并且这个文件是位于system32目录下，那么就不能删除这个rundll32.exe文件，它是Windows系统的文件。这时只要清除相关的服务就可以了。

2、如果一个服务删除了马上又自动建立了，说明后台有进程在监视、保护。需要先在进程管理器中杀掉相应的进程，或者启动后按F8，到WIN7安全模式下删除。

////// 附录：SC 命令行程序 参数详解 ///////

描述:

SC 是用于与服务控制管理器和服务进行通信的命令行程序。

用法:

SC [command] [service name] ...

选项 的格式为 "ServerName"

键入 "SC [command]" 可以获得有关命令的进一步帮助

命令:

query-----------查询服务的状态，

或枚举服务类型的状态。

queryex---------查询服务的扩展状态，

或枚举服务类型的状态。

start-----------启动服务。

pause-----------向服务发送 PAUSE 控制请求。

interrogate-----向服务发送 INTERROGATE 控制请求。

continue--------向服务发送 CONTINUE 控制请求。

stop------------向服务发送 STOP 请求。

config----------更改服务的配置(永久)。

deSCription-----更改服务的描述。

failure---------更改服务失败时执行的操作。

failureflag-----更改服务的失败操作标志。

sidtype---------更改服务的服务 SID 类型。

privs-----------更改服务的所需权限。

qc--------------查询服务的配置信息。

qdeSCription----查询服务的描述。

qfailure--------查询失败时服务执行的操作。

qfailureflag----查询服务的失败操作标志。

qsidtype--------查询服务的服务 SID 类型。

qprivs----------查询服务的所需权限。

qtriggerinfo----查询服务的触发器参数。

qpreferrednode--查询首选的服务 NUMA 节点。

delete----------(从注册表)删除服务。

create----------创建服务(将其添加到注册表)。

control---------向服务发送控制。

sdshow----------显示服务的安全描述符。

sdset-----------设置服务的安全描述符。

showsid---------显示相应于假定名称的 SID 字符串。

triggerinfo-----配置服务的触发器参数。

preferrednode---设置首选的服务 NUMA 节点。

GetDisplayName--获取服务的 DisplayName

GetKeyName------获取服务的 ServiceKeyName。

EnumDepend------枚举服务的依存关系。

下列命令不要求服务名称:

SC

boot------------(ok | bad) 指示是否将上一次启动保存为

最近一次已知的正确启动配置

Lock------------锁定服务数据库

QueryLock-------查询 SCManager 数据库的 LockStatus

示例:

SC start MyService

QUERY 和 QUERYEX 选项:

如果查询命令带服务名称，将返回

该服务的状态。其他选项不适合这种

情况。如果查询命令不带参数或

带下列选项之一，将枚举此服务。

type= 要枚举的服务的类型(driver, service, all)

默认 = service)

state= 要枚举的服务的状态 (inactive, all)

(默认 = active)

bufsize= 枚举缓冲区的大小(以字节计)

(默认 = 4096)

ri= 开始枚举的恢复索引号

(默认 = 0)

group= 要枚举的服务组

(默认 = all groups)

语法示例

SC query - 枚举活动服务和驱动程序的状态

SC query eventlog - 显示 EVEntlog 服务的状态

SC queryex eventlog - 显示 EVEntlog 服务的扩展状态

SC query type= driver - 仅枚举活动驱动程序

SC query type= service - 仅枚举 Win32 服务

SC query state= all - 枚举所有服务和驱动程序

SC query bufsize= 50 - 枚举缓冲区为 50 字节

SC query ri= 14 - 枚举时恢复索引 = 14

SC queryex group= "" - 枚举不在组内的活动服务

SC query type= interact - 枚举所有不活动服务

SC query type= driver group= NDIS - 枚举所有 NDIS 驱动程序

2. win7系统中病毒了，该怎么办

分析：带毒杀毒，除毒不尽，建议重装系统，再全盘杀毒。

处理：

推荐使用光盘重装系统，其操作步骤如下：

（1）准备系统光盘：如果没有可以去电脑商店购买，需要安装什么系统就买什么系统的最新版光盘。如果有刻录光驱，也可上网自行下载ISO格式的系统文件刻录成系统光盘。

（2）设置光盘启动：开机后，当出现主板自检画面或品牌LOGO画面时，快速而连续地按BIOS热键（不同品牌型号电脑BIOS热键不同，笔记本一般为F2键，台式机一般为DEL键）进入BIOS设置界面。按左右箭头键移动并回车进入BOOT（或startups）选项卡，通过按上下箭头键选择启动选项、按+或-键移动启动选项，以设置光驱（CD-ROM或DVD-ROM）为第一启动项（老主板需要进入Advanced BIOS Features选项卡后，在“1st Boot Device”处回车，再选择CD/DVD-ROM），再按F10保存退出重启。部分新主板支持开机后连按F12或F11进入启动选项菜单，可不进CMOS界面直接选择光驱。重启电脑时及时将系统光盘插入光驱。重装系统完成后要注意设置硬盘为第一或第二启动项。

（3）克隆安装系统：光盘启动成功后会显示功能菜单，此时选择菜单中的“安装系统到硬盘第一分区”，回车确定后按提示操作，或者进入PE系统后，运行桌面上的“一键安装系统”，电脑会自动运行GHOST软件自动载入GHO文件克隆安装到C区，整个过程基本无需人工干预，直到最后进入系统桌面。

注意：在安装系统完成后，先安装安全软件如360安全卫士加360杀毒或者金山毒霸之类其它安全软件，进行全盘查杀木马、病毒，再打好系统补丁、安装常用软件，并下载安装使用一键还原工具进行系统备份，以备不时之需。

3. Win7系统怎么才能彻底删除电脑病毒

Win7系统怎么才能彻底删除电脑病毒
1.将制作好的u盘启动盘插入电脑USB接口上。

2.按下电脑开机键，在电脑进入启动界面前按下键盘上的Delete键或者是F8进入BIOS设置界面(不同的主板进入BIOS设置界面的快捷方式不同，具体可参考http://www.windows7en.com/Win7/18239.html)
3.在BIOS界面中，用键盘上的←→键，切换到BOOT选项卡，在BOOT选项卡下，找到USB字样的选项，将其设置为第一启动项，按F4保存，具体看BIOS界面提示的来。(不同的主板设置方法也有所不同，特定主板的BIOS设置U盘启动的内容，可以在本站Windows7之家中搜索)如图1所示：
4.系统重新启动后进入口袋PE功能选择界面，选择“启动口袋U盘Win2003PE维护系统”，按下键盘上的“Enter键”，
图2 点击启动口袋U盘Win2003PE维护系统
5.双击打开桌面上的“我的电脑”，：
图3 双击打开我的电脑

6.逐一选中将需要格式化的磁盘，按下鼠标右键，在右键菜单栏中点击“格式化…”
图4 右键磁盘格式化
7.在出现的格式化窗口中，点击“确定”，
确定格式化
8.其他磁盘格式化操作如步骤6.7所示。
9.再重新进行Win7旗舰版系统安装即可。

4. win7电脑中毒后，有哪些方法可以解决

1.第一种情况，电脑中的磁盘都中毒了，如果是这样的话，那么最好的方式便是将电脑中所有的磁盘都格式化处理，然后重装安装系统。

2.一般来说，病毒入侵电脑的方式都是通过文件进入的，所以咱们可以试着将自己的文件进行恢复还原，这样就可以轻松的删除掉文件中的病毒了。

3.还有一种情况，病毒会通过破坏Flash BIOS来入侵电脑，这样的话，咱们就需要重写bios程序了，不过这个操作有点复杂，最好是拿到店里找专业维修人员来完成。

4.最后一种比较常见的情况便是引导区或主引导扇区被破坏了。如果是这样的话，咱们就需要借助杀毒软件的备份和恢复系统引导区和主引导扇区的功能来进行恢复了。

5. win7系统电脑被病毒入侵之后有哪些症状和解决方法

1
情况1、如果整个磁盘都中了病毒的话，那么就需要将磁盘全盘格式化，然后再分区重新安装系统.
2
情况2、很多黑客是通过病毒、木马等手段人侵用户的系统，如果有备份文件，病毒对磁盘的破坏均可通过备份文件进行恢复，即进行备份的系统还原。
3
情况3、如果Flash BIOS被破坏，可通过重写BIOS程序来解决(ps：最好由专业技术人员进行)，或者更换主板来进行补救。
4
情况4、如果CMOS被破坏，可将CMOS放电，然后重新设置即可解决。
5
情况5、引导区或主引导扇区被破坏，可以用某些杀毒软件提供的备份和恢复系统主引导区和引导区来进行恢复，也可使用口袋PE引导区修复功能来实现引导区和主引导区的修复。

6. win7系统病毒和威胁防护在哪

计算机病毒的传播途径主要通过文件复制、文件传送、文件执行等方式进行，文件复制与文件传送需要传输媒介，文件执行则是病毒感染的必然途径(Word、Excel等宏病毒通过Word、Excel调用间接地执行)，因此，病毒传播与文件传输媒体的变化有着直接的关系。

(1)软盘传播：通过移动存储没备来传播，这些设备主要包括软盘、光盘、u盘等在移动存储设备中，软盘是使用最广泛、移动最频繁的存储介质。

(2)硬件设备传播：通过不可移动的计算机硬件设备进行传播，这些设备通常有计算机的专用的ASIC芯片和硬盘等。由于带病毒的硬盘在本地或移到其他地方使用、维修等，将干净的硬盘感染并再扩散。

(3)网络传播：目前通过网络应用(如电子邮件、文件下载、网页浏览)进行传播已经成为计算机病毒传播的主要方式。

(4)BBs电子布告栏(BBs)：因为上站容易、投资少，因此深受大众用户的喜爱。由于BBs站一般没有严格的安全管理，也无任何限制，这样就给一些病毒程序编写者提供了传播病毒的场所。

(6)win7电脑病毒扩展阅读：

计算机病毒对微型机系统的危害：

(1)破坏磁盘的文件分配表或目录区，使用户磁盘上的信息丢失。

(2)删除软、硬盘上可执行文件或覆盖文件。

(3)将非法数据写DOS内存参数区，引起系统崩溃。

(4)修改或破坏文件和数据。

(5)影响内存常驻程序的正常执行。

(6)在磁盘上标记虚假的坏簇，从而破坏有关的程序或数据。

(7)更改或重新写入磁盘的卷标号。

(8)对可执行文件反复传染拷贝，造成磁盘存贮空间减少，并影响系统运行效率。

(9)对整个磁盘进行特定的格式化，破坏全盘的数据。

(10)使系统空挂，造成显示器键盘被封锁的状态。

7. Win7系统怎么才能彻底删除电脑病毒Win7系统进入PE彻底清除电脑病毒的图文教程

网上介绍清理病毒的方法有很多种，但是都比较复杂，而且有些顽固病毒不是那么好清除。那么有什么好的方法可以彻底清除电脑病毒呢？下面我们的小编和大家分享就是进入PE彻底清除电脑病毒的方法，有需要的用户可一起来学习。

Win7系统进入PE彻底清除电脑病毒的图文教程

一、实现创作好U盘启动盘(在此运用的是口袋PE)

二、具体实施步骤：

1、把U盘插进win7系统计算机上；

2、开启电脑时按准win7键盘中的 F8键 ( 或Delete键 )登进BIOS设置面板(不一样的主板登进BIOS设置面板的按键就不相同)；

3、登进BIOS面板后，以键盘中的 ←→ 键切入BOOT页面，并在其中寻到 USB字样的项目 ，把它设定成 第一启动项 ，按键盘上 F4 储存，详细看BIOS面板中指示；

4、重启win7系统后登进” 口袋PE功能选择 “菜单栏，点选“ 启动口袋U盘Win2003PE维护系统 ”后点击确定；

5、双击“ 我的电脑 ”开启，再依次右击须格式化的磁盘，点选“ 格式化 ”键值；

6、选择合适系统就会出现“ 格式化 ”提示框，点选“ 开始 ”继续；

7、一切须格式化的磁盘都进行格化以后，重新启动win7电脑，再重装系统便可以了；

PS：在进行此操作之前，一定要事先把需要用的的资料备份，不然就一切都没有了。

win7系统使用注册表清除顽固病毒的设置方法图文教程

以上就是对Win7系统进入PE彻底清除电脑病毒的图文教程全部内容的介绍，掌握此方法以后就不用在担心电脑被病毒攻击了，对大家日后操作电脑还是有很大帮助的。

8. win7如何根除文件夹exe病毒

先用新版杀毒软件查杀清除病毒，然后在各个盘符中搜索扩展名为.exe的文件夹，最后按其特点甄别手动删除，只删除文件夹，不能删除文件。供参考！

9. win7系统电脑中了virus.win32病毒如何解决

1、首先下载最新版的360安全卫士或者360杀毒，在里面找到360系统急救箱，然后打开系统急救箱，选择上进程管制，这个功能比较强大了，然后全盘杀毒；
2、因为这个病毒感染了系统文件，所以不能简单的删除掉就行，删除掉的话，系统重启就会蓝屏，系统坏掉，而360系统急救箱，他会修复被感染的exe文件，这样就不会造成其他问题的出现；
3、等他全盘修复后，再做至少2次的全盘修复杀毒，清除有些隐藏的病毒，这样就修好了，按照他的提示重启电脑就行。

10. win7旗舰版电脑遭遇顽固病毒，无法删除怎么办

1、带毒环境下无法杀毒。或者杀毒不全面。
2、最好制作启动杀毒U盘。引导系统后，杀毒。就没有问题了。
3、简单介绍制作启动杀毒U盘，这里用卡巴斯基来制作：
（1）先用启动U盘制作软件，制作好一个启动U盘。然后在U盘根目录放置一个liveusb的0字节文件，在U盘根目录建立一个rescue文件夹，把卡巴应急磁盘的ISO镜像（网上下载）命名为rescue.iso放置在U盘下rescue文件夹下，
（2）在grub4dos的启动菜单中加如下：
title【01】运行卡巴斯基急救盘
find --set-root /rescue/rescue.iso
map --mem /rescue/rescue.iso (0xff)
map --hook
chainloader (0xff)
（3）注意：liveusb文件不是自己新建的，是提取卡巴斯基急救盘中的livecd文件改名而成的！！！

4、U盘启动系统，选择01运行卡巴斯基急救盘。出现杀毒界面。全盘扫描杀毒后重启观察。
5、如果问题依旧。考虑重新格式化系统盘后安装系统。然后立刻安装杀毒软件全盘扫描杀毒。