| 引用: |
【从此多了你的贴子】清除方法
1、重新启动，开机按F8进入安全模式。
2、点开始－运行，输入cmd，进入dos,利用rd命令删除一下目录（如果存在）
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
比如在dos窗口下输入：rd(空格）C:\WINDOWS\system32\spoolsv/s，回车，出现提示，输入y回车，即可删除整个目录。
利用del命令删除下面的文件（如果存在）
C:\windows\system32\spoolsv.exe
C:\WINDOWS\system32\wmpdrm.dll
比如在dos窗口下输入：del(空格）C:\windows\system32\spoolsv.exe，回车，即可删除被感染的spoolsv.exe，这个文件可以在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到C:\windows\system32文件夹。
3、重启按F8再次进入安全模式
（1）桌面右键点击我的电脑，选择“管理”，点击“服务和应用程序”-“服务”，右键点击NTservice，选择“属性”，修改启动类型为“禁用”。
（2）点开始，运行，输入regedit，回车打开注册表，点菜单上的编辑，选择查找，查找含有spoolsv.exe的注册表项目，删除。可以利用F3继续查找，将含有spoolsv.exe的注册表项目全部删除。
若以上操作完成后,仍然有进程,===桌面右键点击我的电脑，选择“管理”，点击“服务和应用程序”-“服务”，右键点击print spooler，选择“属性”，先点 停止 然后 修改启动类型为手动或“禁用”。
……………… |
此方法有瑕疵：
1.从你的方法上看，我知道你是什么意思（Trojan.DL.Small.ibr相关文件），但是，C:\windows\system32\spoolsv.exe在此并不是病毒文件，病毒文件是C:\windows\system32\spoolsv\spoolsv.exe（严格地来说只能是流氓软件），所以你把本不用删除的文件给删了，还要费事补回来，要删的没删着
2.将NTservice禁用，据我所知这是不需要的，甚至不一定有这个服务。
3.将含有spoolsv.exe的注册表项目全部删除，则连同原来的print spooler服务一起删了，之后就算你把C:\windows\system32\spoolsv.exe补回来了，这个打印服务也一样运行不了了。
4.禁用print spooler服务是无用的（何况前面都把它删了，还如何禁用？），前面已经说了，依照你对楼主的问题的理解，这一项它压根就不是问题。
这种方法造成的结果：眉毛胡子一把抓，有的找不到，有的删了恢复不了，最终只能把正常的spoolsv.exe的打印服务给毁了。
要解决问题，首先弄明白spoolsv.exe的路径，是系统的C:\windows\system32\spoolsv.exe，还是傲讯的C:\windows\system32\spoolsv\spoolsv.exe。
如果是后者，你的作法中删除
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
才是有道理的，但是其他的一样不行，上面已经解释了。
是C:\windows\system32\spoolsv\spoolsv.exe的话，当然是有方法的，参考http://forum.ikaka.com/topic.asp?board=28&artid=7948848
更简单的：超级兔子等软件早能把它舒舒服服地摆平，下载超级兔子在安全模式下卸载流氓软件即可。
如果，出问题的是C:\windows\system32\spoolsv.exe，那么还得分情况：
1.打印队列出了问题，不是病毒问题。当打印队列列表中的一个打印队列文件损坏，这个打印任务出问题时，会导致C:\windows\system32\spoolsv.exe占用大量CPU，详细描述与解决方法参考http://blogs.itecn.net/blogs/smallfrogs/archive/2006/07/18/2895.aspx
2.的确是C:\windows\system32\spoolsv.exe被修改或替换，那跟你列出来的方法也完全不沾边，而必须再有更进一步的情况，如是哪种病毒，有无其他病毒文件等，而不是简单把它替换回来了事。
