ein kleiner trick:
such die svchos1.exe und benenn sie um, schreib irgendan scheiss dazwischen, dann start neu, dadurch dass in den start-einträgen was anderes steht wird sie nicht gestartet, da sie jetz ned rennt kannst sie killen wenn dein virenscanner das nicht vor dir tut
zum drüberstreuen noch ab in die die dienste und beim RPC auf eigenschaften, dann den tab "wiederherstellen" und alles auf "keine aktion durchführen" stellen dann fahrt er auch nimma runter wennst den virus hast.