1.删除服务


办法一：用sc.exe这个Windows命令            

开始——运行——cmd.exe，然后输入sc就可以看到了。使用办法很简单：             sc delete "服务名"  

(如果服务名中间有空格，就需要前后加引号）如针对上面的： sc delete ConnectMON  


办法二：直接进行注册表编辑            

 打开注册表编辑器，找到下面的键值：            

 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices        

 一般服务会以相同的名字在这里显示一个主健，直接删除相关的键值便可。  


特殊情况          

 1、如果服务显示的是rundll32.exe，并且这个文件是位于system32目录下，那么就不能删除这个rundll32.exe文件，它是Windows系统的文件。这时只要清除相关的服务就可以了  

 2、如果一个服务删除了马上又自动建立了，说明后台有进程在监视、保护。需要先在进程管理器中杀掉相应的进程，或者启动后按F8，到安全模式下删除。  


2.替换服务物理文件地址


HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices      

属性Imagepath替换即可