林网博客

探讨计算机网络安全 拓展计算机网络应用

« DLL型后门原理及完全清除秘诀图片病毒技术的内幕 »

清除Windows中的伪装服务

  现在网络上不安全,对Windows下的伪装服务可以导致系统似乎崩溃,新手可能不能解决,其实方法很简单。最近,笔者就碰到此服务,故障显示电脑开机后只显示一张壁纸,其他一无所有。下面介绍一下我的解决方法:

  1、“Ctrl+Alt+Del”键,系统弹出“WINDOWS任务管理器”。我选择“文件”菜单下的新建任务(运行),在创建新任务对话框中录入“explorer”点击确定,过了几秒中硬盘灯也不停的闪烁,大约过了半分钟,桌面的图标开始出现了,系统似乎复活了。

谨慎关闭Windows的默认共享

图一

  2、执行 “运行”命令,在运行对话框中录入“msconfig”并确定。

谨慎关闭Windows的默认共享

图二

  3、系统弹出“系统配置实用程序”对话框,选择“服务”选项卡,并勾选下方“隐藏所有Microsoft服务”,出现如下筛选出的服务项。从列表中可以看到,这其中有四个是瑞星杀毒软件的服务,另外两个未知,将其服务前的勾选去除。

谨慎关闭Windows的默认共享

图三

  4、选择“启动”选项卡,查看相应启动项,除了输入法和瑞星等几个常见的启动项,并无异样。

谨慎关闭Windows的默认共享

图四

  5、打开“控制面板→管理工具→服务”,仔细搜寻那两个可疑服务,果然,首先找到了“iexpliore”,其描述为“Windows启动重要服务”。

谨慎关闭Windows的默认共享

图五

  右键快捷菜单中选择“属性”,可执行的路径:C:\WINDOWS\ hfwin.exe,启动类型为“自动”,查看其依存关系并无相关依存。

谨慎关闭Windows的默认共享

图六

  将启动类型改为“已禁用”,并确定。

谨慎关闭Windows的默认共享

图七

  同样,找到另一个可疑服务“StartWy”,该服务可执行的路径:C:\WINDOWS\ wang6.exe,启动类型为“自动”,其描述为“Windows启动重要服务,如果关闭将无法启动系统”,查看其依存关系并无相关依存,就将其启动类型设为“已禁用”。

谨慎关闭Windows的默认共享

图八

  6、先注消一下系统,目的是为了可疑服务尽可能停止。系统重置后,打开可疑文件所在的目录,C:\WINDOWS,找到文件hfwin.exe,其创建日期是2006年9月1日9:23,大小为324KB。



图九

  选中该文件,按“Shift+Delete”将其彻底删除,系统提示“删除文件或文件夹时出错”。

谨慎关闭Windows的默认共享

图十

  只好暂时将其放弃删除,找到另一文件Wang6.exe,其创建日期同样是2006年9月1日9:23,大小为283KB。



图十一

  将其选定并删除,系统显示删除成功。



图十二

  7、重新启动计算机,在“安全模式下”将hfwin进行删除。

谨慎关闭Windows的默认共享

图十三



图十四

  至此,两个Windows下的伪装服务清理干净。

 

这是摘自it专家网的一篇文章,很有可能图片会失效,不过,发现失效时,麻烦大伙回个信息。





本文链接地址:http://www.linwan.net.cn/archives/2249.html

原创文章如转载,请注明:转载自林网博客 [ http://www.linwan.net.cn/ ]

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

联系邮箱:16881688&126[AT]com,Powered By Z-Blog 1.8 Arwen Build 81206

本站采用创作共用版权协议, 要求署名、非商业用途和保持一致. 转载本站内容必须也遵循“署名-非商业用途-保持一致”的创作共用协议.