feed.snapdo.com 病毒

過程：安裝破解office2013 使用破解工具 Microsoft toolkit 2.7 beta  1 關閉防火牆

瀏覽器被木馬篡改；搜索引擎被篡改；

相關進程

bittorrent.exe 沒法關閉刪除 ，使用360文件粉碎工具將原文件粉碎，刪進程，

註冊表：全字段搜索snp，刪除snp、snf

能夠解決

知乎：https://www.zhihu.com/question/37062781

簡直是沒完沒了！

進程、服務，airtostrong.exe 還有一個是appp什麼的 要先中止進程 再用 cmd> sc delete + 服務名稱刪除服務

服務名稱中間有空格的要在先後加引號 參考  http://os.51cto.com/art/201208/354989.htm

後面不知道還有沒有..

 

Windows服務哪些能夠關掉

 

 

 

 請同時參考清理windows垃圾文件

Windows有不少服務是咱們我的用戶所用不到的，開啓只會浪費內存和資源，而且成爲黑客和病毒攻擊的靶子，並且，還影響啓動速度和運行速度。關掉大部分沒用的服務之後，系統的資源佔用率有了大幅度的降低，系統運行固然也就更加順暢了。
關閉服務的方法：個人電腦-控制面板-管理工具-服務。設定時右擊一個服務，能夠選擇「自動」，「手動」或者「禁止」。「自動」爲隨windows一塊兒啓動，「手動」爲須要時再啓動，「禁止」爲任何狀況都不啓動。
        
若是調整後電腦出了問題，從新開啓那個服務就能夠了。方法仍是右擊一個服務，選擇爲「自動」，而後點擊「啓動」按鈕當即啓動。注意Windows Management Instrumentation不能嘗試關閉，關閉後將沒法設置，只能改註冊表了。

注意：只要開頭帶*的服務不要關閉！！ 下面說的關閉就是值設置禁止或者手動。

alerter—錯誤警報器。(禁止，通常家用計算機根本不須要傳送或接收計算機系統管理來的警示) 
application layer gateway service—給與第三者網絡共享/防火牆支持的服務，有些防火牆/網絡共享軟件須要。(例如瑞星某版本的防火牆等) ，可設爲手動。
application management—用於設定、發佈和刪除軟件服務。 (不要改動它)
automatic updates—windows自動打補丁！ (正版windows開啓自動。盜版建議手動。手工升級windows點擊「開始」-windos update，或者利用360補漏洞)
background intelligent transfer service—打補丁時須要用它來傳輸。（建議手動，如打補丁遇到網頁警告，請開啓此服務）
clipbook—用與局域網電腦來共享/粘貼/剪貼的內容。(禁止，等於打開你電腦中的後門讓黑客和木馬程序攻擊你的電腦)
com+Event system—建議設置手動。一些 COM+軟件須要，須要時會本身啓動它。
COM+Event system application—同上(不說了) 
Computer browser—用來發現局域網其餘電腦，家庭用戶禁止它。
cryptographic services—windows更新時用來確認Windows文件指紋的。 (通常可設置爲手動或自動，省得在安裝某些軟件時出現莫名其妙的提示)
DHCP client—動態IP須要(撥號，xDSL等) (靜態ip者能夠關閉)
Distributed link tracking client—用於局域網更新鏈接信息，好比在電腦A有個文件，在B作了個鏈接，若是文件移動了，這個服務將會更新信息。佔用4兆內存。 (通常用戶用不到，能夠關閉；但企業用戶就別關閉了)
Distributed Transaction coordinator—無聊的東西。 (仍是通常用戶用不到)
DNS Client—DNS解析服務。 (仍是通常用戶用不到；前提是你的電腦不作DNS服務器)
Error reporting service—錯誤報告器，把windows中錯誤報告給微軟。(關，及其讓人反感的東東)
＊Event Log—系統日誌紀錄服務，頗有用於查找系統毛病。(你要是強行關閉了，你別後悔.....)
Fast user switching compatibility—多用戶快速切換服務。 (就是開始-注消中的用戶切換，本身決定)
help and support—幫助。(就是開始-幫助；通常能夠設置爲手動) 
Human inte***ce device  access—支持「弱智「電腦配件的。好比鍵盤上調音量的按鈕等等(通常不要關閉)
IMAPI CD-burning COM service—XP刻牒服務，用軟件就不用了。(關了吧，沒什麼用處) 
Indexing service—索引服務，有些服務器可能須要，恐怖的xp減速的東東！！(我的用戶非關它不可！)
Internet Connection Firewall(ICF)—xp防火牆。(就是XP自帶的網絡防火牆，關了吧，不如其餘殺軟的網絡防火牆)
IPSEC Services—一種加密協議服務。（我的用戶就關了吧) 
Logical Disk manager—磁盤管理服務。(自動或手動)
Logical Disk manager administrative service—同上。 (不說了)
messenger—不是msn；不想被騷擾的話就關。
MS software shadow copy provider—無用。(是系統自帶的備份工具的服務，我看沒什麼用) 
Net Logon—登錄Domain Controller用的。(大衆用戶快關！ )
Netmeeting remote desktop sharing—用Netmeeting實現電腦共享。(設爲禁止，誰還用它？一個很土的軟件，關！) 
Network Connections—上網/局域網要用的東東！(別關)
Network DDE—和Clipbook一塊兒用的。(沒啥用，本身決定)
Network DDE DSDM—同上(不說了)
Network Location Awareness—若有網絡共享或ICS/ICF可能須要。(好比：網吧的服務器必須設置爲自動，其餘人就不用了)
NT LM Security support provider—telnet服務用的東東。(關了吧~) 
NVIDIA Driver Helper service—nvidia顯卡幫助。(關了它，可減小2MB內存使用空間)
PDEngine—perfectdisk引擎 (通常不要動)
PDScheduler—perfectdisk計劃服務 (同上)
PerFORMance logs and  alerts—記錄機器運行情況並且定時寫入日誌或發警告。(內容可能過於專業，因此~~本身決定) 
＊Plug and Play—自動查測新裝硬件，(就是即插即用)
Portable media serial number—絕對無用。(關了吧~)
Print Spooler—打印機用(就是把準備打印的東東先cache，通常能夠關了；但網絡打印機就不要關閉了)
Protected Storage—儲存本地密碼和網上服務密碼的服務。(常見的有：填表時的「自動完成」功能 )
Remote access auto connection manager—寬帶者/網絡共享可能須要！ 
Remote desktop help session manager—遠程幫助服務。(安全(關閉)與方便(自動或手動)，你選擇哪一個？)
＊Remote Procedure Call (RPC)—遠程過程調用，系統核心服務！(你敢關它？！) 
Remote Procedure Call  LOCATOR—管理RPC數據庫服務。(這個倒沒什麼用)
remote registry—遠程註冊表運行/修改。(大漏洞，還不快關！) 
removable storage—通常狀況下不用。(磁帶備份用的) 
routing and remote access—若是你不知它有什麼用，禁止它！
secondary logon—給與administrator之外的用戶分配指定操做權。(默認吧)
security accounts manager—像Protected Storage，IIS Admin 才須要。(不要修改) 
server—若是你的電腦用做服務器，就開啓它，不然關閉。
shell hardware detection—給有些配置自動啓動。(例如：U盤和有些cd驅動器等) 
smart card—關。(你還用N年前的設備麼？) 
smart card helper—關！ (同上)
SSDP Discovery service—沒有什麼硬件利用這個服務。(XP的核心果真是N年前的產物）
stisvc.exe - still image service,用於控制掃描儀與數碼相機鏈接在windows。
system event notification—記錄用戶登陸/註銷/重起/關機信息。(產生的LOG文件足以讓你頭痛，關了吧)
system restore service—系統還原服務，吃資源和內存的怪獸。(不說了，本身決定)
task scheduler—windows計劃服務。(某些殺軟升級必須依賴的服務，你本身決定)
TCP/IP NetBIOS helper—若是你的網絡不用Netbios 或WINS。(你只有在安全(關閉)與方便(自動或手動)中選擇)
Telephony—撥號服務。(若是你用的寬帶上網，就能夠關掉它) 
telnet—大漏洞。(系統的大漏洞，這跟dos中telnet命令不要緊)
terminal services—實現遠程登陸本地電腦，快速用戶切換和遠程桌面功能須要。(不用這些功能就關了吧) 
themes—支持xp華麗的外表。(通常不要關) 
uninterruptible power supply—支持UPS的服務。(沒有UPS的就關) 
universal plug and play device host—同SSDP Discovery Service ，沒用。(關了吧，垃圾就是垃圾)
upload manager—用來實現服務器和客戶端輸送文件的服務。(簡單文件傳輸不須要這個)
volume shadow copy—同MS Software Shadow Copy Provider同樣無用。(一個字：關)
webclient—可能和之後的.net技術有聯繫。(安全起見，我關得實實的) 
＊Windows Audio—控制着你聽到的聲音。(關了就沒聲音了)
Windows Installer—windows的MSI安裝服務。(建議設成手動) 
windows image acquisition (WIA)—有些數碼相機和掃描器用的。(開着吧，否則，MM經過攝像頭就看不到你了，呵呵) 
＊Windows Management Instrumentation—滿重要的服務，是管＂服務依靠＂的。(跟RPC服務是同一個等級)
windows management instrumentation driver   extensions—沒上面的重要。(建議設成手動)
windows time—網上時間校對。(就是屏幕右下角的時間自動校對，沒用，關)
wireless zero configuration—無線網絡設置服務。(你在無線局域網中麼？)
WMI performance adapter—關！(跟上面的WMI不是同一路服務)
＊Workstation—訪問網絡須要，開啓。