Win7 Windows 服務被惡意軟體註冊如何清除？三種方法徹底移除流氓服務

現象

HijackThis 掃描發現 O23 項列出非系統服務，如 BKMARKS、ewido anti-spyware、KSD2Service 等，路徑指向可疑執行檔。

三種移除方法

方法一：SC 命令列工具（最快）

1. Win+R → cmd
2. 執行 sc delete "服務名稱"（名稱含空格需加引號）
   例：sc delete KSD2Service

方法二：登錄檔刪除

1. Win+R → regedit
2. 瀏覽至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
3. 找到同名服務鍵值，右鍵刪除。

方法三：安全模式清除（針對頑固服務）

• 若服務指向 rundll32.exe（系統檔），不可刪除檔案，僅清除服務鍵值。
• 若刪除後自動重建，表示有背景程序監控，需先在工作管理員結束相關程序，或進入安全模式（開機按 F8）刪除。

建議

搭配完整掃毒（如 Malwarebytes、Windows Defender 離線掃描）清除惡意程式本體，避免服務重建。