运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
COM+ Event System
Server
Network Connections
Remote Access Connection Manager
Remote Procedure Call (RPC)
WebClient
，选择“删除服务”
点“设置”选择“否”
重启按F８进入安全模式下
显示隐藏文件
删除：
C:\WINDOWS\system32\es.dll
-->%SystemRoot%\System32\srvsvc.dll
-->%SystemRoot%\System32\netman.dll
-->%SystemRoot%\System32\webclnt.dll
SystemRoot%\System32\rasmans.dll
-->%SystemRoot%\system32\rpcss.dll
