Можно ли отключить, а затем стереть все ссылки в реестре, чтобы остановить процесс, чтобы избавиться от него навсегда?
1 ответ
Во-первых, вам необходимо убедиться, что вы являетесь единственным административным лицом, вошедшим в систему. Отключите или отключите сеть, чтобы убедиться, что вы не конфликтуете с дерьмом на уровне домена. Тогда есть действительно легкий путь, легкий путь и трудный путь.
Автозапуск с sysinternals.com - это действительно простой способ.
Самый простой способ - запустить командную строку от имени администратора.
Выполните запрос sc, чтобы подтвердить, что вы думаете, выполните команду sc stop, чтобы остановить службу (она может не останавливаться, но может ...)
Запустите sc delete для удаления сервиса - он удалит настройки из реестра.
если вы очень осторожны, в зависимости от службы удалите или переименуйте исполняемый файл.
Если вы не смогли остановить службу. Перезагружать. Если служба не запущена, действительно важный вопрос: почему?
Сложный путь заключается в загрузке в безопасном режиме командной строки и использовании sc и reg для остановки, отключения и удаления службы и связанных файлов.
Будьте осторожны - вы будете удивлены, насколько легко запечатлеть, казалось бы, не связанные вещи.