1、重新啟動，開機(jī)按F8進(jìn)入安全模式。

　　2、點(diǎn)開始-運(yùn)行，輸入cmd，進(jìn)入dos,利用rd命令刪除一下目錄(如果存在)

　　C:WINDOWSsystem32msibm

　　C:WINDOWSsystem32spoolsv

　　C:WINDOWSsystem32bakcfs

　　C:WINDOWSsystem32msicn

　　比如在dos窗口下輸入：rd(空格)C:WINDOWSsystem32spoolsv/s，回車，出現(xiàn)提示，輸入y回車，即可刪除整個目錄。

　　利用del命令刪除下面的文件(如果存在)

　　C:windowssystem32spoolsv.exe

　　C:WINDOWSsystem32wmpdrm.dll

　　比如在dos窗口下輸入：del(空格)C:windowssystem32spoolsv.exe，回車，即可刪除被感染的spoolsv.exe，這個文件可以在殺毒結(jié)束后在別的正常的機(jī)器上復(fù)制正常的spoolsv.exe粘貼到C:windowssystem32文件夾。

　　3、重啟按F8再次進(jìn)入安全模式

　　(1)桌面右鍵點(diǎn)擊我的電腦，選擇“管理”，點(diǎn)擊“服務(wù)和應(yīng)用程序”-“服務(wù)”，右鍵點(diǎn)擊NTservice，選擇“屬性”，修改啟動類型為“禁用”。

　　(2)點(diǎn)開始，運(yùn)行，輸入regedit，回車打開注冊表，點(diǎn)菜單上的編輯，選擇查找，查找含有spoolsv.exe的注冊表項(xiàng)目，刪除。可以利用F3繼續(xù)查找，將含有spoolsv.exe的注冊表項(xiàng)目全部刪除。

　　若意識操作完成后,仍然有進(jìn)程,===桌面右鍵點(diǎn)擊我的電腦，選擇“管理”，點(diǎn)擊“服務(wù)和應(yīng)用程序”-“服務(wù)”，右鍵點(diǎn)擊print spooler，選擇“屬性”，先點(diǎn) 停止 然后 修改啟動類型為手動或“禁用”。