运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
Local Connection Manager
Network Engine
，选择“删除服务”
点“设置”选择“否”
重启按F８进入安全模式下修复
显示隐藏文件
删除：                       
D:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE
D:\WINDOWS\SYSTEM32\WBEM\PECDEB09.DLL
D:\windows\system32\exomhf47.dll