Bei uns in der Firma haben wir die letzten Tage damit verbracht eine doch recht hartn\u00e4ckige Malware zu entfernen. Diese legte auf jedem Rechner eine Vielzahl von Windows-Diensten an, deren Namen komplett aus Ziffern bestanden. Einen einzigen Dienst hat man mittels<\/p>\n\n\n
\nsc delete DIENSTNAME\n<\/pre><\/div>\n\n\nja flott gel\u00f6scht, aber bei bis zu 100 Diensten ist das zu nervig und zeitaufw\u00e4ndig. Es musste also eine L\u00f6sung her, bei der mehrere Dienste mittels Wildcards gel\u00f6scht werden k\u00f6nnen. Der sc-Befehl gibt das leider nicht her, also muss die Windows eigene Powershell ran.<\/p>\n\n\n\n\n\n\n\n
Um alle Dienste, die mit Ziffern beginnen in einem Rutsch zu l\u00f6schen, in der Powershell einfach<\/p>\n\n\n
\ngwmi win32_service -filter "name like '[0-9]%'" | ForEach-Object {$_.delete()}\n<\/pre><\/div>\n\n\nausf\u00fchren und weg sind sie. (Achtung: Es erfolgt keine Sicherheitsabfrage!)<\/p>\n","protected":false},"excerpt":{"rendered":"
Bei uns in der Firma haben wir die letzten Tage damit verbracht eine doch recht hartn\u00e4ckige Malware zu entfernen. Diese legte auf jedem Rechner eine Vielzahl von Windows-Diensten an, deren Namen komplett aus Ziffern bestanden. Einen einzigen Dienst hat man mittels ja flott gel\u00f6scht, aber bei bis zu 100 Diensten ist das zu nervig und …<\/p>\n
Windows Dienste mit Wildcards l\u00f6schen<\/span> Weiterlesen »<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"default","ast-global-header-display":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","footnotes":""},"categories":[4],"tags":[20,21],"class_list":["post-86","post","type-post","status-publish","format-standard","hentry","category-windows","tag-dienste","tag-wildcard"],"_links":{"self":[{"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=\/wp\/v2\/posts\/86","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=86"}],"version-history":[{"count":4,"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=\/wp\/v2\/posts\/86\/revisions"}],"predecessor-version":[{"id":842,"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=\/wp\/v2\/posts\/86\/revisions\/842"}],"wp:attachment":[{"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=86"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=86"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=86"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}