C:＼WINDOWS＼system32＼msibm
C:＼WINDOWS＼system32＼spoolsv
C:＼WINDOWS＼system32＼bakcfs
C:＼WINDOWS＼system32＼msicn
比如在dos窗口下输入：rd(空格）C:＼WINDOWS＼system32＼spoolsv/s，回车，出现提示，输入y回车，即可删除整个目录。
利用del命令删除下面的文件（如果存在）
C:＼windows＼system32＼spoolsv.exe
C:＼WINDOWS＼system32＼wmpdrm.dll
比如在dos窗口下输入：del(空格）C:＼windows＼system32＼spoolsv.exe，回车，即可删除被感染的spoolsv.exe，这个文件能在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到C:＼windows＼system32目录。
3、重启按F8再次进入安全模式
（1）桌面右键点击我的计算机，选择“管理”，点击“服务和应用程式”-“服务”，右键点击NTservice，选择“属性”，修改启动类型为“禁用”。
（2）点开始，运行，输入regedit，回车打开注册表，点菜单上的编辑，选择查找，查找含有spoolsv.exe的注册表项目，删除。能利用F3继续查找，将含有spoolsv.exe的注册表项目全部删除。
三、再次重新正常启动即可
病毒清了后你的SPOOLSV.EXE文件就没有了,且在服务里你的后台打印print spooler也不能启动了,当然打印机也不能运行了,在运行里输入"services.msc"后,在"print spooler"服务中的"常规"项里的"可执行文件路径"也变得不可用,如启动会显示"错误3:未找到系统路径"的错误,这是因为你的注册表的相关项也删了,(在上面清病毒的时候)
解决方法:
1:在安装光盘里I386目录下把SPOOLSV.EX_文件复制到SYSTEM32目录下改名为spoolsv.exe,当然也能在别人的系统时把这个文件拷过来,还能用NT/XP的文件保护功能,即在CMD里键入SFC/SCANNOW全方面修复,反正你把这个文件恢复就能了。
2:修改注册表即可：进入“HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Spooler”目录下，新建一个可扩充字符串值，取名：“ImagePath”，其值为：“C:＼WINDOWS＼system32＼spoolsv.exe”（不要引号）再进入控制面板中启动打印服务即可。