已經使用過 超級兔子 和 金山木馬專殺，都沒能解決問題。仍然是winlogo.exe-應用程序錯誤紅色的 “X”"0x77f52610"指令引用的"0x00000000"內存。該內存不能為"written"。由于系統能夠正常運行，因而同意是木馬而不是系統崩潰。那么，除了兔子和金山（已試過，沒有解決），還有什么辦法么？求助

熱心網友

1。刪除灰鴿子服務端程序由于在Windows環境下灰鴿子的服務端是處于運行狀態，無法直接刪除，所以必須進入純DOS狀態刪除，刪除命令如下： cd c:\windows\system attrib-r-s-h kernel32。exe attrib-r-s-h notepod。exe del kernel32。exe del notepod。exe 還要注意，如果灰鴿子服務端設置了exe 文件關聯的話，將會導致注冊表編輯器無法運行，所以在刪除服務端之前，先將注冊表編輯器重命名，以便以后對注冊表進行更改，操作命令如下： ren c:\windows\regedit。exe regedit。com 2。刪除注冊表中啟動鍵 由于我們改了注冊表編輯器名稱，所以要打開注冊表編輯器應為：打開”開始“菜單”中的“運行”然后輸入“regedit。com"。啟動注冊表編輯器后，依次打開“HKEY_LOCAL_MACHINE\Software\Microsoft\windows\Current Version\Run"，在右邊的窗口中刪除名稱為”Loadwindows"的鍵值就可以了。 清除文件關聯 灰鴿子可以設置4種文件關聯：exe關聯，txt關聯，ini關聯，inf關聯，其中exe關聯可以和其他三種類型同時存在。 1。解除exe關聯： 啟動注冊表編輯器，然后找到HKEY_CLASSES_ROOT\Exefile\shell\Open\Cpmmand主鍵，查看起默認的鍵值是不是系統默認的“%1%*”，如果被修改，則改成默認值。 2。解除txt關聯： 打開注冊表的HKEY_CLASSES_ROOT\txtfile\shell\open\command主鍵，其默認值的正常參數應該為“C：\windows\notepad。exe%1",如果不是，請修改為正確數據。 3。解除ini關聯： INI文件的的關聯配置保存在注冊表HKEY_CLASSES_ROOT\Inffile\shell\Open\Cpmmand主鍵下，其默值數據也是“C：\windows\notepad。exe%1”，如果被修改的話，也要改回來。 4解除inf關聯： 打開注冊表的HKEY_CLASSES_ROOT\Inffile\shell\Open\Cpmmand主鍵，和ini,txt文件關聯一樣，其默認值也是“C：\windows\notepad。exe%1”，如果被修改，也要立刻改回正確的數據。 至此，灰鴿子已經被你掃地出門了，你不再擔心成為別人"盤中餐”了。

熱心網友

你可以用反間諜專家試試。