如何清除操作系统中的伪装服务(2)

4、选择“启动”选项卡，查看相应启动项，除了输入法和瑞星等几个常见的启动项，并无异样。

图四

5、打开“控制面板→管理工具→服务”，仔细搜寻那两个可疑服务，果然，首先找到了“iexpliore”，其描述为“Windows启动重要服务”。

图五

右键快捷菜单中选择“属性”，可执行的路径:C:\WINDOWS\ hfwin.exe，启动类型为“自动”，查看其依存关系并无相关依存。

图六

将启动类型改为“已禁用”，并确定。

图七

同样，找到另一个可疑服务“StartWy”，该服务可执行的路径:C:\WINDOWS\ wang6.exe，启动类型为“自动”，其描述为“Windows启动重要服务，如果关闭将无法启动系统”，查看其依存关系并无相关依存，就将其启动类型设为“已禁用”。

图八