1、重新啟動(dòng)，開機(jī)按F8進(jìn)入安全模式。
2、點(diǎn)開始-運(yùn)行，輸入cmd，進(jìn)入dos,利用rd命令刪除一下目錄(如果存在)
C:WINDOWSsystem32msibm
C:WINDOWSsystem32spoolsv
C:WINDOWSsystem32bakcfs
C:WINDOWSsystem32msicn
比如在dos窗口下輸入：rd(空格)C:WINDOWSsystem32spoolsv/s，回車，出現(xiàn)提示，輸入y回車，即可刪除整個(gè)目錄。
利用del命令刪除下面的文件(如果存在)
C:windowssystem32spoolsv.exe
C:WINDOWSsystem32wmpdrm.dll
比如在dos窗口下輸入：del(空格)C:windowssystem32spoolsv.exe，回車，即可刪除被感染的spoolsv.exe，這個(gè)文件可以在殺毒結(jié)束后在別的正常的機(jī)器上復(fù)制正常的spoolsv.exe粘貼到C:windowssystem32文件夾。
3、重啟按F8再次進(jìn)入安全模式
(1)桌面右鍵點(diǎn)擊我的電腦，選擇“管理”，點(diǎn)擊“服務(wù)和應(yīng)用程序”-“服務(wù)”，右鍵點(diǎn)擊NTservice，選擇“屬性”，修改啟動(dòng)類型為“禁用”。
(2)點(diǎn)開始，運(yùn)行，輸入regedit，回車打開注冊(cè)表，點(diǎn)菜單上的編輯，選擇查找，查找含有spoolsv.exe的注冊(cè)表項(xiàng)目，刪除?？梢岳肍3繼續(xù)查找，將含有spoolsv.exe的注冊(cè)表項(xiàng)目全部刪除。
若意識(shí)操作完成后,仍然有進(jìn)程,===桌面右鍵點(diǎn)擊我的電腦，選擇“管理”，點(diǎn)擊“服務(wù)和應(yīng)用程序”-“服務(wù)”，右鍵點(diǎn)擊print spooler，選擇“屬性”，先點(diǎn) 停止 然后 修改啟動(dòng)類型為手動(dòng)或“禁用”。