1、重新啟動，開機按F8進入安全模式。

　　2、點開始-運行，輸入cmd，進入dos,利用rd命令刪除一下目錄(如果存在)

　　C:WINDOWSsystem32msibm

　　C:WINDOWSsystem32spoolsv

　　C:WINDOWSsystem32bakcfs

　　C:WINDOWSsystem32msicn

　　比如在dos窗口下輸入：rd(空格)C:WINDOWSsystem32spoolsv/s，回車，出現(xiàn)提示，輸入y回車，即可刪除整個目錄。

　　利用del命令刪除下面的文件(如果存在)

　　C:windowssystem32spoolsv.exe

　　C:WINDOWSsystem32wmpdrm.dll

　　比如在dos窗口下輸入：del(空格)C:windowssystem32spoolsv.exe，回車，即可刪除被感染的spoolsv.exe，這個文件可以在殺毒結(jié)束后在別的正常的機器上復(fù)制正常的spoolsv.exe粘貼到C:windowssystem32文件夾。

　　3、重啟按F8再次進入安全模式

　　(1)桌面右鍵點擊我的電腦，選擇“管理”，點擊“服務(wù)和應(yīng)用程序”-“服務(wù)”，右鍵點擊NTservice，選擇“屬性”，修改啟動類型為“禁用”。

　　(2)點開始，運行，輸入regedit，回車打開注冊表，點菜單上的編輯，選擇查找，查找含有spoolsv.exe的注冊表項目，刪除。可以利用F3繼續(xù)查找，將含有spoolsv.exe的注冊表項目全部刪除。

　　若意識操作完成后,仍然有進程,===桌面右鍵點擊我的電腦，選擇“管理”，點擊“服務(wù)和應(yīng)用程序”-“服務(wù)”，右鍵點擊print spooler，選擇“屬性”，先點 停止 然后 修改啟動類型為手動或“禁用”。