当前位置：文档之家 › 详细手动清除services

详细手动清除services

  • 格式：doc
  • 大小：30.50 KB
  • 文档页数：1

详细手动清除services.exe 病毒步骤
一、注册表：先使用注册表修复工具，或者直接使用regedit修正以下部分
1.SYSTEM.INI （NT系统在注册表： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon）
shell = Explorer.exe 1 修改为shell = Explorer.exe
2.将 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下的
Torjan Program----------C:WINNTservices.exe删除
3. HKEY_Classes_root.exe 默认值 winfiles 改为exefile
4.删除以下两个键值： HKEY_Classes_rootwinfiles HKEY_Local_machinesoftwareclasseswinfiles
8. 查找“iexplore.pif”，应该能找到类似“%ProgramFiles%Common Filesiexplore.pif”的信息，把这内容改为“C:\Program FilesInternet Exploreriexplore.exe”
9. 删除病毒添加的文件关联信息和启动项：
[HKEY_CLASSES_ROOTwinfiles]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
“Torjan Program”=“%Windows%services.exe”
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]
“Torjan Program”=“%Windows%services.exe”
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
“Shell”=“Explorer.exe 1” 改为“Shell”=“Explorer.exe”
10. 这些是病毒释放的一个VB库文件（MSWINSCK.OCX）的相关信息，不一定要删除：
HKEY_CLASSES_ROOTMSWinsock.Winsock
HKEY_CLASSES_ROOTMSWinsock.Winsock.1
HKEY_CLASSES_ROOTCLSID{248DD896-BB45-11CF-9ABC-0080C7E7B78D}
HKEY_CLASSES_ROOTCLSID{248DD897-BB45-11CF-9ABC-0080C7E7B78D}
HKEY_CLASSES_ROOTInterface{248DD892-BB45-11CF-9ABC-0080C7E7B78D}
HKEY_CLASSES_ROOTInterface{248DD893-BB45-11CF-9ABC-0080C7E7B78D}
HKEY_CLASSES_ROOTTypeLib{248DD890-BB45-11CF-9ABC-0080C7E7B78D}
注：因为病毒修改了很多关联信息，所以在那些病毒文件没有被删除之前，请不要做任何多余的操作，以免激活病毒
二、然后重启系统，删除以下文件部分，注意打开各分区时，先打开“我的电脑”后请使用右键单击分区，选“打开”进入。

或者直接执行附件的Kv.bat来删除以下文件
c:antorun.inf （如果你有多个分区，请检查其他分区是否有这个文件，有也一并删除）
%programfiles%common filesiexplore.pif %windir%exeroute.exe
%windir%explorer %windir%finder
%windir%mswinsck.ocx %windir%services.exe
%windir%system32command.pif %windir%system32dxdiag
%windir%system32finder %windir%system32msconfig
%windir%system32 egedi %windir%system32 undll32
删除以下文件夹：
%windir%debug
%windir%system32NtmsData。

合集下载

电脑中的程序无法卸载怎么办

电脑中的程序无法卸载怎么办

电脑中的程序无法卸载怎么办在使用电脑的过程中，我们常常会遇到想要卸载某个程序却无法成功的情况，这着实让人感到烦恼。

程序无法卸载可能由多种原因导致，下面我们就来详细探讨一下，并寻找相应的解决办法。

首先，程序正在运行是导致无法卸载的常见原因之一。

当程序处于运行状态时，系统会阻止对其进行卸载操作，以防止数据丢失或系统出错。

要解决这个问题，我们需要先关闭正在运行的程序。

可以通过任务管理器来查看当前正在运行的进程，找到相关程序并结束任务。

按下 Ctrl ＋ Shift ＋ Esc 组合键即可打开任务管理器，在“进程”选项卡中查找要关闭的程序进程，选中后点击“结束任务”按钮。

有时候，程序的相关服务仍在后台运行，即使关闭了程序的主界面，也可能导致无法卸载。

这种情况下，我们需要停止相关服务。

在“服务”窗口（可以通过在运行窗口中输入“servicesmsc”打开）中找到与该程序相关的服务，右键选择“停止”。

其次，程序文件损坏或丢失也可能导致无法卸载。

这种情况下，系统在尝试卸载时可能会因为找不到必要的文件而失败。

我们可以尝试重新安装该程序，覆盖损坏或丢失的文件，然后再进行卸载。

另外，权限不足也会造成程序无法卸载。

如果您当前使用的账户没有足够的权限来卸载程序，那么操作就会失败。

在这种情况下，可以尝试使用管理员账户登录系统进行卸载操作。

还有一种情况是，程序的卸载程序本身出现了问题。

有些程序的卸载程序可能会因为各种原因而无法正常工作。

此时，我们可以尝试手动删除程序的相关文件和注册表项。

但在进行手动删除操作之前，请务必谨慎，因为错误的操作可能会导致系统不稳定。

要手动删除程序文件，首先需要找到程序的安装目录，一般可以在“C:＼Program Files”或“C:＼Program Files （x86)”中找到。

在删除文件时，要注意不要误删其他重要文件。

对于注册表项的删除，按下 Win ＋ R 键，输入“regedit”打开注册表编辑器。

批量清理文件所有者信息的方法

批量清理文件所有者信息的方法

批量清理文件所有者信息的方法在日常工作或个人使用电脑的过程中，我们经常会遇到需要批量清理文件所有者信息的情况。

例如，当我们从其他设备或人员处获取文件时，这些文件可能会带有原始所有者的信息，而我们希望将其清理掉以保护隐私或统一文件的所有者信息。

下面将介绍几种常见的批量清理文件所有者信息的方法。

一、使用命令行工具清理文件所有者信息1. Windows系统下，我们可以使用命令行工具icacls来清理文件所有者信息。

具体步骤如下：a. 打开命令提示符窗口，进入需要清理所有者信息的文件夹所在的路径。

b. 输入命令“icacls * /setowner Administrators /T”，其中“*”表示当前文件夹下的所有文件，/setowner指定新的所有者为Administrators，/T表示递归处理子文件夹中的文件。

c. 执行命令后，系统会逐个文件地修改文件的所有者信息为Administrators。

2. Linux系统下，我们可以使用chown命令来清理文件所有者信息。

具体步骤如下：a. 打开终端窗口，进入需要清理所有者信息的文件夹所在的路径。

b. 输入命令“sudo chown -R root:root *”，其中“-R”表示递归处理子文件夹中的文件，“root:root”表示将文件的所有者和所属组都修改为root。

c. 执行命令后，系统会逐个文件地修改文件的所有者信息为root。

二、使用批处理脚本清理文件所有者信息1. Windows系统下，我们可以编写批处理脚本来实现批量清理文件所有者信息的功能。

具体步骤如下：a. 新建一个文本文件，将以下命令复制到文件中：for /r %%i in (*) do (icacls "%%i" /setowner Administrators)b. 将文件保存为以.bat为后缀的批处理文件。

c. 双击运行批处理文件，系统会自动逐个文件地修改文件的所有者信息为Administrators。

关于win 7下OracleSevice服务被删除或是突然丢失是如何解决的

关于win 7下OracleSevice服务被删除或是突然丢失是如何解决的

利用oradim进行重建实例首先我将自己的实例删除这样在oracal打头的也就没有了OracleService**这个实例了下面利用oradim进行重建实例步骤为：进入后：可以输入oradim这个命令查看：在里面可以输入：oradim -new –sid ORCL这样就会出现一下的错误，这主要由于系统的权限不够我们可以用管理员的权限打开这样在输入oradim -new –sid ORCL实例已经创建了但是会出现以下情况：这是我们可以：1 先看oracle的监听和oracle的服务是否都启动了。

启动oracle监听：cmd的命令行窗口下，输入lsnrctl start，回车即启动监听。

2 查看oracle的sid叫什么，比如创建数据库的时候，实例名叫“orcl”，那么先手工设置一下oralce的sid，cmd命令窗口中，set ORACLE_SID= orcl3 再输入sqlplus/nolog,回车(启动SQLPLUS但不进行连接操作)再输入conn/as sysdba;回车4 再输入startup，回车.这步是启动oracle服务。

如果startup启动被告知已经启动了，可以先输入shutdown immediate；等shutdown结束之后，再输入startup。

5 过几秒钟等命令运行完成，就能连接了。

这个时候，可以输入"select * from user_tables;"测试一下，看是否有查询结果。

6 出现ORA-01034和ORA-27101的原因是多方面的：主要是oracle当前的服务不可用，shared memory realm does not exist，是因为oracle没有启动或没有正常启动，共享内存并没有分配给当前实例.所以，通过设置实例名，再用操作系统身份验证的方式，启动数据库。

这样数据库就正常启动了，就不会报ORA-01034和ORA-27101两个启动异常了。

如何彻底删除SQL Server2005(服务、组件、注册表、安装目录) 安装失败 重装

如何彻底删除SQL Server2005(服务、组件、注册表、安装目录) 安装失败 重装

如何彻底删除SQL Server2005(2009-02-12 00:30:05)1.Stop 所有服务2.用 Windows Install Clean Up 工具卸载SQL 2005组件3.用SrvInstw.exe删除所有SQL服务4.清除注册表a. 将HKEY_CURRENT_USER---Software----Microsoft下的Microsoft SQL Server文件夹全部删除b. 将HKEY_LOCAL_mACHINE---SOFTWARE---Microsoft下的Microsoft SQL Native Client ,Microsoft SQL Server, Microsoft SQL Server 2005 Redist 全部删除。

5.删除残留文件将C盘——Program File下的Microsoft SQL Server 文件夹删除。

6.重启电脑，重新安装。

请先确定是否把sql相关的东西删了，建议进行如下操作。

1.先下个Windows Install Clean Up，清理sql相关东西，要全部清理。

2.到控制面板--添加删除程序中看是否还有未删的。

3.删除安装sql server 2005所在文件夹。

4.到C盘windows下搜索sql.删除所有搜出文件（在隐藏文件inf下搜索sql,删除所有搜出文件)。

5.下个srvinstw.exe,删除所有sql相关服务。

6.到控制面板--管理工具--计算机管理--本地用户和组--组，删除所有与sql相关信息。

7. 开始——运行，输入regedit进入注册表，[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer][-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server][-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Search][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSQLSE RVER][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSQLSer verADHelper][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SQLSERV ERAGENT][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSFtpsvc] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSCNTR S][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSEARC H][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSGathe rer][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSGTHR SVC][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mssindex]删除以上文件。