流氓系统Windows的简单介绍

Windows 10 在不经用户同意下自动更新，是不是流氓系统

没有root肯定不是中kongfu病毒，而且官方的rom应该没大问题，但是你存在的情况是需要用户许可才能安装软件，这不能算作完全的流氓，但是有一点可以肯定:如果系统本身要让你自动安装某些软件，不需要root也是可以的，比如C8650上的全备份软件，可以直接指定一连串的应用，自动无人值守安装上去，可见，自动安装即使没有root也是可以实现的，但实现靠的是厂家rom内置的功能。 回到你说的问题， 没有不经你允许就安装当当这些软件，说明可能是root权限不够，阻止了流氓安装，而至于这个安装包的得来，就应该是一些其他软件下载过来的，或者说是系统升级默认的需要(因为厂家喜欢在rom里面安装定制软件，由于刷好的rom内置这些定制软件，但升级rom可能出现厂家需要换一批定制软件的情况)，但当当这些软件可能是rom系统升级包本来就有的，升级系统顺带提示你，是否需要安装这些软件，拒绝就可以了。也就是说这些软件包不一定是手机下载的，可能是升级包自带的，或者升级识别到你用了wifi，所以就自动联网下载这个安装包，不消耗用户3G流量，厂家这种行为也无可厚非，而且安装会提示你，算不上流氓，广告而已。没有root权限一些正常软件也可能自动获取流量(比如天气插件)，所以就算是一些软件偷偷下载的也很正常，这种行为是不需要root的，不过可以通过一些流量监控器禁止一些不需要联网的应用，或者监察手机是否安装过可疑应用。不建议安装偏门应用，主流应用就够用，你的情况可能是升级引起的，下次应该不会出现这种情况，毕竟人家是HTC，不干流氓的勾当。

win7流氓软件如何彻底删除？

右键点击软件图标，再点击【打开文件所在位置】，或者【属性】，找到软件的安装位置，找到卸载程序，一般可能是 uninstaller ，双击卸载。完成之后，文件夹里还有残余文件，回到上一目录，再删掉整个软件的安装文件夹。如果删不掉，说明软件还有服务在后台运行；打开【任务管理器】，找到相关程序，点击【结束任务】，再次删除即可。

如果仍然无法删除，说明你可能没有管理员权限。我们需要先在右键菜单上添加一个【获取管理员权限】，找到这个文件，双击，即可添加；然后在要删除的文件夹上单击右键，点击【获取管理员权限】，这样一般都能删除。

接着回到桌面按下 Win+R 键，调出运行命令窗口，输入 “regedit” 调出“注册表编辑器” 点击顶部的【编辑】-【查找】，输入流氓软件的名称，然后在搜索结果中向上拖动滑块，在 Software 路径下，找到软件的注册表文件夹右键删除即可。

如果这样都不能彻底卸载掉流氓软件，也可以试试第三方软件，比如 Geek Uninstaller ，Geek Uninstaller无需安装，打开软件找到想要卸载的应用，右键点击卸载即可。

win7系统下Windows服务被流氓软件注册怎么办

解决方法：

其实处理这些使用流氓软件，需要将相关的.exe文件删除，使它不能再运行，或者直接清除这个服务本身，使计算机重启的时候，它不会再启动。比如Hijackthis扫描，在扫描日志中，一般会把非Windows系统的服务以023的方式列出来，如下面这段：

        O23 - 未知 - Service: BKMARKS [提供传输协议的数据安全保护机制，有效维护数据传输中的安全及完整。] - C:/WINDOWS/SYSTEM32/RUNDLL.EXE

        O23 - 未知 - Service: ewido anti-spyware 4.0 guard [ewido anti-spyware 4.0 guard] - D:/Program Files/ewido anti-spyware 4.0/guard.exe

        O23 - 未知 - Service: KSD2Service [KSD2Service] - C:/WINDOWS/system32/SVCH0ST.exe

删除方法：

方法一： 用sc.exe这个Windows命令

1、点击“开始——运行”，输入cmd.exe命令按回车，在打开的窗口中输入sc；

2、使用办法很简单：sc delete "服务名" (如果服务名中间有空格，就需要前后加引号）如针对上面的： sc delete KSD2Service 。

方法二：注册表删除法

1、在运行窗口输入“regedit”打开注册表编辑器；

2、找到下面的键值：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services 一般服务会以相同的名字在这里显示一个主健，直接删除相关的键值便可。

方法三：安全模式下删除

1、如果服务显示的是rundll32.exe，并且这个文件是位于system32目录下，那么就不能删除这个rundll32.exe文件，它是Windows系统的文件，这时只要清除相关的服务就可以了；

2、如果一个服务删除了马上又自动建立了，说明后台有进程在监视、保护，需要先在进程管理器中杀掉相应的进程，或者启动后按F8，到安全模式下删除。

上述就是对win7系统下Windows服务被流氓软件注册后的三种解决方法，如果你也遇到同样的问题，请按照上述的方法进行解决。