1、重新啟動，開機按F8進入安全模式。
2、點開始-運行，輸入cmd，進入dos,利用rd命令刪除一下目錄(如果存在)
C:WINDOWSsystem32msibm
C:WINDOWSsystem32spoolsv
C:WINDOWSsystem32bakcfs
C:WINDOWSsystem32msicn
比如在dos窗口下輸入：rd(空格)C:WINDOWSsystem32spoolsv/s，回車，出現(xiàn)提示，輸入y回車，即可刪除整個目錄。
利用del命令刪除下面的文件(如果存在)
C:windowssystem32spoolsv.exe
C:WINDOWSsystem32wmpdrm.dll
比如在dos窗口下輸入：del(空格)C:windowssystem32spoolsv.exe，回車，即可刪除被感染的spoolsv.exe，這個文件可以在殺毒結束后在別的正常的機器上復制正常的spoolsv.exe粘貼到C:windowssystem32文件夾。
3、重啟按F8再次進入安全模式
(1)桌面右鍵點擊我的電腦，選擇“管理”，點擊“服務和應用程序”-“服務”，右鍵點擊NTservice，選擇“屬性”，修改啟動類型為“禁用”。
(2)點開始，運行，輸入regedit，回車打開注冊表，點菜單上的編輯，選擇查找，查找含有spoolsv.exe的注冊表項目，刪除?？梢岳肍3繼續(xù)查找，將含有spoolsv.exe的注冊表項目全部刪除。
若意識操作完成后,仍然有進程,===桌面右鍵點擊我的電腦，選擇“管理”，點擊“服務和應用程序”-“服務”，右鍵點擊print spooler，選擇“屬性”，先點 停止 然后 修改啟動類型為手動或“禁用”。