Question

如何有效的清除SPOOLSV.EXE木马病毒，并且恢复打印机

1。我已经安装网络上提供的方法把病毒杀了，就是进安全模式删除，并进入注册表删除有关项，
2，但是删除后打印机不能用了，网络上提示在注册表里加一项“imagepath”="c:\windows\system32\spoolsv.exe
"请高手指点如何解决
和驱动没有关系，因为根本无法添加打印机，因为打印后台服务程序没有启动，但是到services.msc里启动打印项目Print Spooler 无法启动， 因为注册表项目有所删除，，请问如何添加注册表项？

Answer 1

Spoolsv.exe的木马病毒的清除方法

感染以后会在启动项里面发现运行Spoolsv.exe的启动项，有“广州傲讯公司”或“傲讯浏览器” 每次进入windows会有NTservice的对话框。

以winxp为例，假设系统盘为c:。

1 重启进入DOS（可以从winxp安装光盘启动），
使用deltree命令删除以下文件夹（如果存在）
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
以及文件（如果存在）
C:\windows\system32\spoolsv.exe
C:\WINDOWS\system32\wmpdrm.dll

2 重启按F8进入安全模式
桌面右键点击我的电脑，选择“管理”，点击“服务和应用程序”-“服务”，右键点击NTservice，选择“属性”，修改启动类型为“禁用”。运行C:\WINDOWS\regedit.exe，查找含有spoolsv.exe的注册表项目（好象有两项），删除之。

再次重启重新安装驱动即可。

Answer 2

很显然，你注册表里操作有误，删除了打印机正常的系统程序。看看能不能卸载驱动，如果能卸载重装。如果不能正常卸载，那就麻烦一点了，因为上一次的驱动信息会在注册表系统里留下垃圾，会影响到下一次安装。如果这样的话最好手动把注册表里的垃圾清除掉。

Answer 3

1、你注册表里操作有误，删除了打印机正常的系统程序。看看能不能卸载驱动，如果能卸载重装、、、
2、如果不能正常卸载，那就麻烦一点了，因为上一次的驱动信息会在注册表系统里留下垃圾，会影响到下一次安装。如果这样的话最好手动把注册表里的垃圾清除掉、、、
3、你可以用超级兔子清理注册表然后安装驱动、、、

Answer 4

打印机不能用那就先卸载了，然后在装一下啊！！！

Answer 5

驱动重装