in Enterprise Manager, go to master database->extended stored procedure, right click on xp_cmdshell to All Tasks->Manage Permissions, remove the execute permissions