博客登陆
  我的照片
  北京时间
  站点日历
  博客公告
  我的分类(专题)
  最新日志
  最新评论
  留  言  板
  友情链接

  日志信息
删除系统服务 [syzycd 发表于 2008-8-17 16:22:00]

  
  删除系统服务
  冲浪的的时候不小心中招了,有几个木马已经注册为服务了。删除服务不是很简单的,以下供你参考。

  WindowsXP的服务可以看做是运行于后台的应用程序,它旨在为系统用户提供相应的功能。让我们玩转WinXP服务,减少不必要的系统资源浪费。

  一、启动、禁止服务
  打开控制面板→管理工具→服务,我们可以看到当前系统中的所有启用和未启用的服务。在服务的属性→常规选项卡中,可在服务状态栏看到此服务现在所处的状态。点击启动类型下拉菜单,可以将该服务设置为自动启动、手动启动或禁用。

  二.添加、删除服务
  在WindowsXP系统的服务窗口中并不能添加或删除服务,常用的方法有以下几种:

  方法1:修改注册表
  在开始→运行中键入regedit.exe,打开注册表编辑器,展开分支HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services,在右侧窗格中显示的就是本机安装的服务项。

  如果要新建服务,只须点击编辑→新建→项,然后为此项命名,如test;然后右击该项,选择新建→字符串值或新建→DWORD值即可。添加一个服务项目具体需要添加的键值如下:
  DisplayName,字符串值,对应服务名称;
  Description,字符串值,对应服务描述;
  ImagePath,字符串值,对应该服务程序所在的路径;
  ObjectName,字符串值,值为LocalSystem,表示本地登录;
  ErrorControl,DWORD值,值为1;
  Start,DWORD值,值为2表示自动运行,值为3表示手动运行,值为4表示禁止;
  Type,DWORD值,应用程序对应10,其它对应20。
  另外,还要在test项下新建一个Enum项。按照以上步骤添加QQ程序为服务,重新启动计算机后,打开服务窗口,就可以看到刚才添加的QQ服务。

  如果要删除某项服务,只要删除注册表的中相关键值即可,本例中要删除QQ服务,直接删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\test分支即可。

  方法2:利用第三方工具
  AppToServiceV2.7是一种带命令行界面的小程序,的下载地址是:http//www.skycn.com/soft/6397.html。它也可以用来添加、删改系统服务,具体方法如下:

  1.添加服务
  按回车键,键入如下命令:AppToService/Install程序的路径及名称,然后再次回车确认即可。

  2.删除服务
  输入命令:AppToService/Remove当前已存在的某个服务名称

  3.删除全部AppToService服务
  输入命令:AppToService/RemoveAll

  4.启动全部AppToService服务
  输入命令:AppToService/StartAll

  5.停止全部AppToService服务
  输入命令:AppToService/StopAll

  注意:这里AppToService服务指的是所有通过AppToService添加的服务,不是指系统原有服务。


 


阅读全文 | 回复(0) | 引用通告 | 编辑 

发表评论:

    昵称:
    密码: (游客无须输入密码)
    主页:
    标题:

Powered by Oblog.