wmicsmgr：
運行：regedit
查找所有wmicsmgr相關的項目，找到後將其刪除。
當然下面的分支是絕對有壹個的。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在Run分支下應該有這麽壹條數值的鍵值
rundll32 C:\WINDOWS\system32\wmicsmgr.dll,Initialize
如果有，將其刪除。
再到C:\WINDOWS\system32\下看看wmicsmgr.dll是否存在，如果有，請將其刪除。
如果無法刪除，請先運行：regsvr32 C:\WINDOWS\system32\wmicsmgr.dll /u
完成以上步驟後，重啟計算機。
sploosv：
根據病毒信息提供偶得查殺方法:
1。進入系統目錄system32刪除文件夾spoolsv和miscn以及1116
2。開始菜單運行regedit打開註冊表編輯器，找到
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"spoolsv"="%System%\spoolsv\spoolsv.exe -printer" 刪除該項
3。在註冊表編輯器中打開下面的分支並使用組合鍵ctrl+f進行查找如下內容：
[HKEY_CLASSES_ROOT\CLSID\{0E674588-66B7-4E19-9D0E-2053B800F69F}
[HKEY_CLASSES_ROOT\wmpdrm.cfsbho
[HKEY_CLASSES_ROOT\wmpdrm.cfsbho.1
[HKEY_CLASSES_ROOT\TypeLib\{8B200623-3FC5-4493-8B49-DC2AD4830AF4}
[HKEY_CLASSES_ROOT\Interface\{4A775183-9517-420E-9A13-D3DA47BB8A84}
找到以後進行刪除