1.进入系统目录system32删除文件夹spoolsv和msicn(网上说是msicn,实际操作是msicn)以及1116(可以安全模式下系统盘内搜索spoolsv,全部删除)
2.开始菜单运行regedit打开注册表编辑器,找到
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
“spoolsv”=”%System%spoolsvspoolsv.exe -printer” 删除该项
3.在注册表编辑器中打开下面的分支并使用组合键ctrl+f进行查找如下内容:
[HKEY_CLASSES_ROOTCLSID{0E674588-66B7-4E19-9D0E-2053B800F69F}
[HKEY_CLASSES_ROOTwmpdrm.cfsbho
[HKEY_CLASSES_ROOTwmpdrm.cfsbho.1
[HKEY_CLASSES_ROOTTypeLib{8B200623-3FC5-4493-8B49-DC2AD4830AF4}
[HKEY_CLASSES_ROOTInterface{4A775183-9517-420E-9A13-D3DA47BB8A84}

(如果找不到,可以搜索:{}项进行进行删除)
找到以后进行删除;
4.运行注册表清里软件清理注册表。

标签:spoolsv, 病毒

评论已关闭