Win7 刪除隱藏在服務中的病毒/流氓軟體：SC 指令與註冊表雙管齊下

惡意軟體常註冊為 Windows 服務 (無介面、開機自啟、難刪除)。透過 SC 指令或註冊表可徹底清除。

識別可疑服務

• HijackThis/O23 記錄中非 Microsoft 簽名、路徑指向臨時資料夾/亂碼檔名、描述模糊的服務。
• 服務管理器 (services.msc) 中檢視「啟動類型」為「自動」、狀態「已啟動」的非標準服務。

刪除方法一：SC 指令 (推薦，安全)

1. 開始 → 所有程式 → 附屬應用程式 → 右鍵「命令提示字元」 → 「以系統管理員身分執行」。
2. 輸入：sc delete "服務名稱" (名稱含空格需加雙引號)。
   例：sc delete KSD2Service。
3. 成功會提示 [SC] DeleteService SUCCESS。

刪除方法二：註冊表編輯 (不推薦新手)

1. regedit → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services。
2. 找到同名服務主鍵 → 右鍵刪除。
3. 重開機生效。

特殊情況處理

• 服務指向 rundll32.exe (system32)：系統檔不可刪，僅刪除服務鍵值/SC delete。
• 刪除後自動重建：後台有監控進程。先在工作管理員/Process Explorer 終止相關進程，或進安全模式 (F8) 執行刪除。

SC 指令完整參數速查表

sc query 查詢狀態 | sc start 啟動 | sc stop 停止 | sc config 修改設定 | sc delete 刪除 | sc create 建立 | sc qc 查詢設定 | sc description 修改描述 | sc failure 失敗動作 | sc sidtype SID 類型 | sc privs 權限 | sc triggerinfo 觸發器 | sc getkeyname 取得鍵名 | sc enumdepend 相依服務

建議：定期檢查服務列表，配合授權防毒軟體全盤掃描，源頭阻絕流氓軟體安裝服務。