运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
[7A02EDB4 / 7A02EDB4][Stopped/Auto Start]
<C:\WINDOWS\system32\7A02EDB4.EXE -service><N/A>
[CF20D621 / CF20D621][Stopped/Auto Start]
<C:\WINDOWS\system32\CF20D621.EXE -service><Microsoft Corporation>
[RestoreServices / RestoreServices][Running/Auto Start]
<C:\WINDOWS\system32\Svchost.exe -k RestoreServices-->C:\WINDOWS\system32\drivers\restore.dll><Microsoft Corporation All rights reserved>
，选择“删除服务”
点“设置”选择“否”
重启按F８进入安全模式下
显示隐藏文件
删除：
C:\WINDOWS\system32\7A02EDB4.EXE
C:\WINDOWS\system32\CF20D621.EXE
C:\WINDOWS\system32\drivers\restore.dll
