昨天弄了一天，人都弄昏了。最后没辙只好在system32目录下一个个文件夹去查，最后发现了3个可疑的文件夹：mscache、msicn以及spoolsv。
  再看系统的启动选现也有个spoolsv启动项，但是指向的却是system32/spoolsv/spoolsv.exe,如果是系统打印程序的话，应该是指向system32/spoolsv.exe的。打开spoolsv文件夹，看到里面有个spoolsv.exe文件，可是生产厂家可是广州傲视....公司的，是一浏览器辅助插件，于是把spoolsv文件夹删掉，可是刷新后又重新显示，说明后台有一控制进程。
  删除方法：开始菜单-->运行-->CMD
  在cmd窗口下输入：C:\windows\system32\spoolsv\spoolsv.exe -uninst
  弹出一对话窗口，点击卸载。卸载完毕后，mscache、msicn以及spoolsv三个文件夹便不见了。运行杀毒软件查找，便不早显示有病毒了！

ding shang qu

引用:

【考拉晕了的贴子】高手，我也中病毒了，正在用你的方法，可在cmd下它已经显示了一行命令c:\documents and settings\administrator，我换行还是显示这个，你的命令我在它后面输入的，可执行不了，该怎么办啊？ ...........................

c:\documents and settings\administrator后输入
cd\回车即可回到根目录下的