卸载流氓软件后需用sc delete命令彻底删除其注册服务。先以管理员身份运行cmd，执行sc queryex type=service state=all查找service_name（非显示名称），再执行sc delete servicename；若提示拒绝访问，需关闭杀软；最后验证sc query失败、services.msc无该服务、重启后任务管理器不再出现对应进程及启动项。
当你卸载完某款流氓软件，却发现它注册的后台服务仍在系统里顽固运行、随开机自启、占用CPU或网络，必须用sc delete命令精准定位并彻底删除该服务注册项，否则它随时可能复活。
确认目标服务的准确注册名称
服务显示名称（如“QuickStart Service”）和注册名称（如“QSService”）往往不同，sc delete只认注册名称，输错一个字母就失败。
按Win + R输入cmd → 右键“命令提示符”选择“以管理员身份运行” → 执行：sc queryex type= service state= all。
滚动查看输出列表，重点找DisplayName字段含可疑关键词（如“Toolbar”“HDPlayer”“BaiduBar”“MyWebSearch”）的服务，同时记下其对应的SERVICE_NAME（全大写、无空格、常带下划线），这个才是sc delete真正需要的名称。
注意：如果列表太长看花眼，可先执行 sc queryex type= service state= all | findstr /i "toolbar" 快速过滤。
执行sc delete强制移除服务
在同一个管理员命令提示符窗口中，直接输入：sc delete ServiceName（把ServiceName替换成上一步确认的注册名，例如sc delete QSService）。
回车后若返回[SC] DeleteService SUCCESS，说明注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下的对应子项已被清空；若提示“拒绝访问”，请立即关闭所有杀毒软件和安全卫士——它们常会劫持sc调用并拦截删除操作。
这一步不重启即生效，服务条目从服务管理器中消失，且无法再通过services.msc启动。
验证服务是否真正消失
方法一：执行 sc query ServiceName（仍用原注册名），若返回“[SC] EnumQueryServicesStatus:OpenService FAILED 1060”，表示系统已找不到该服务。
方法二：按Win + R输入services.msc → 在服务列表中按Ctrl+F搜索该服务显示名称，确认结果为空。
方法三（关键验证）：重启电脑后再次打开任务管理器→“服务”选项卡，确认该服务进程不再出现，也未在“启动”选项卡中残留对应条目。
服务删掉但仍有残留进程怎么办
第一步：打开任务管理器（Ctrl+Shift+Esc）→ “详细信息”选项卡 → 查找疑似进程（名称常与服务名相似，如QSService.exe），右键→“结束任务”。
第二步：按下Win + R输入shell:startup，检查当前用户的启动文件夹是否有可疑快捷方式；再输入shell:common startup检查系统级启动项。
第三步：按Win + R输入regedit → 导航至HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，逐项核对右侧数值数据，删除指向已删服务路径的启动项。
这三步做完，服务注册项、进程、启动入口全部清除，流氓软件失去后台支撑能力。
