解決方法：

其實(shí)處理這些使用流氓軟件，需要將相關(guān)的.exe文件刪除，使它不能再運(yùn)行，或者直接清除這個(gè)服務(wù)本身，使計(jì)算機(jī)重啟的時(shí)候，它不會(huì)再啟動(dòng)。比如Hijackthis掃描，在掃描日志中，一般會(huì)把非Windows系統(tǒng)的服務(wù)以023的方式列出來，如下面這段：
        O23 - 未知 - Service: BKMARKS [提供傳輸協(xié)議的數(shù)據(jù)安全保護(hù)機(jī)制，有效維護(hù)數(shù)據(jù)傳輸中的安全及完整。] - C:/WINDOWS/SYSTEM32/RUNDLL.EXE
        O23 - 未知 - Service: ewido anti-spyware 4.0 guard [ewido anti-spyware 4.0 guard] - D:/Program Files/ewido anti-spyware 4.0/guard.exe
        O23 - 未知 - Service: KSD2Service [KSD2Service] - C:/WINDOWS/system32/SVCH0ST.exe

刪除方法：

方法一： 用sc.exe這個(gè)Windows命令

1、點(diǎn)擊“開始——運(yùn)行”，輸入cmd.exe命令按回車，在打開的窗口中輸入sc；

2、使用辦法很簡單：sc delete "服務(wù)名" (如果服務(wù)名中間有空格，就需要前后加引號）如針對上面的： sc delete KSD2Service 。

方法二：注冊表刪除法

1、在運(yùn)行窗口輸入“regedit”打開注冊表編輯器；

2、找到下面的鍵值：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services 一般服務(wù)會(huì)以相同的名字在這里顯示一個(gè)主健，直接刪除相關(guān)的鍵值便可。

方法三：安全模式下刪除

1、如果服務(wù)顯示的是rundll32.exe，并且這個(gè)文件是位于system32目錄下，那么就不能刪除這個(gè)rundll32.exe文件，它是Windows系統(tǒng)的文件，這時(shí)只要清除相關(guān)的服務(wù)就可以了；

2、如果一個(gè)服務(wù)刪除了馬上又自動(dòng)建立了，說明后臺有進(jìn)程在監(jiān)視、保護(hù)，需要先在進(jìn)程管理器中殺掉相應(yīng)的進(jìn)程，或者啟動(dòng)后按F8，到安全模式下刪除。

上述就是對win7系統(tǒng)下Windows服務(wù)被流氓軟件注冊后的三種解決方法，如果你也遇到同樣的問題，請按照上述的方法進(jìn)行解決。