1、重新啟動(dòng)，開機(jī)按F8進(jìn)入安全模式。

　　2、點(diǎn)開始-運(yùn)行，輸入cmd，進(jìn)入dos,利用rd命令刪除一下目錄(如果存在)

　　C:WINDOWSsystem32msibm

　　C:WINDOWSsystem32spoolsv

　　C:WINDOWSsystem32bakcfs

　　C:WINDOWSsystem32msicn

　　比如在dos窗口下輸入：rd(空格)C:WINDOWSsystem32spoolsv/s，回車，出現(xiàn)提示，輸入y回車，即可刪除整個(gè)目錄。

　　利用del命令刪除下面的文件(如果存在)

　　C:windowssystem32spoolsv.exe

　　C:WINDOWSsystem32wmpdrm.dll

　　比如在dos窗口下輸入：del(空格)C:windowssystem32spoolsv.exe，回車，即可刪除被感染的spoolsv.exe，這個(gè)文件可以在殺毒結(jié)束后在別的正常的機(jī)器上復(fù)制正常的spoolsv.exe粘貼到C:windowssystem32文件夾。

　　3、重啟按F8再次進(jìn)入安全模式

　　(1)桌面右鍵點(diǎn)擊我的電腦，選擇“管理”，點(diǎn)擊“服務(wù)和應(yīng)用程序”-“服務(wù)”，右鍵點(diǎn)擊NTservice，選擇“屬性”，修改啟動(dòng)類型為“禁用”。

　　(2)點(diǎn)開始，運(yùn)行，輸入regedit，回車打開注冊(cè)表，點(diǎn)菜單上的編輯，選擇查找，查找含有spoolsv.exe的注冊(cè)表項(xiàng)目，刪除。可以利用F3繼續(xù)查找，將含有spoolsv.exe的注冊(cè)表項(xiàng)目全部刪除。

　　若意識(shí)操作完成后,仍然有進(jìn)程,===桌面右鍵點(diǎn)擊我的電腦，選擇“管理”，點(diǎn)擊“服務(wù)和應(yīng)用程序”-“服務(wù)”，右鍵點(diǎn)擊print spooler，選擇“屬性”，先點(diǎn) 停止 然后 修改啟動(dòng)類型為手動(dòng)或“禁用”。