[font_size=8]有一个办法.例如病毒文件名为spoclsv.exe,在C:\WINDOWS\system32\drivers中,注册表中的系统后台启动也有此项.首先,把C:\WINDOWS\system32\drivers中spoclsv.exe删除掉,在建立一个名为spoclsv.TXT的文本文件,然后把文件的后缀改成.EXE,于是就出现了一个spoclsv.exe的伪病毒文件.重新启动机器,就会出现一个spoclsv.exe无法运行的框框,剩下的就恢复正常了.