[b]分類:[/b] 電腦/網絡 >> 反病毒[br][b]問題描述:[/b][br]灰鴿子和EXE文件進行關聯？怎么關聯，是不是中了它后所有的EXE文件都不能打開？？[br][b]參考答案:[/b][br]到下載專殺試試.手工清除:(僅參考,因為變種較多)1.刪除灰鴿子服務端程序 由于在環境下灰鴿子的服務端是處于運行狀態，無法直接刪除，所以必須進入純DOS狀態刪除，刪除命令如下： cd c:\\ -r-s-h .exe -r-s-h .exe del .exe del .exe 還要注意，如果灰鴿子服務端設置了exe 文件關聯的話，將會導致注冊表編輯器無法運行，所以在刪除服務端之前，先將注冊表編輯器重命名讓exe關聯回原狀態，以便以后對注冊表進行更改讓exe關聯回原狀態，操作命令如下： ren c:\\.exe 2.刪除注冊表中啟動鍵 由于我們改了注冊表編輯器名稱，所以要打開注冊表編輯器應為：打開”開始“菜單”中的“運行”然后輸入“".啟動注冊表編輯器后，依次打開“HKEY—LOCAL—\\\\ \Run"，在右邊的窗口中刪除名稱為”"的鍵值就可以了。
-------------------------------------------------------------------- 清除文件關聯 灰鴿子可以設置4種文件關聯：exe關聯，txt關聯，ini關聯，inf關聯，其中exe關聯可以和其他三種類型同時存在。1.解除exe關聯： 啟動注冊表編輯器，然后找到HKEY——ROOT\\shell\Open\主鍵，查看起默認的鍵值是不是系統默認的“%1%*”，如果被修改，則改成默認值. 2.解除txt關聯： 打開注冊表的HKEY——ROOT\\shell\open\主鍵，其默認值的正常參數應該為“C：\\.exe%1",如果不是，請修改為正確數據。 3.解除ini關聯： INI文件的的關聯配置保存在注冊表HKEY——ROOT\\shell\Open\主鍵下，其默值數據也是“C：\\.exe%1”，如果被修改的話，也要改回來。 4解除inf關聯： 打開注冊表的HKEY——ROOT\\shell\Open\主鍵，和ini,txt文件關聯一樣，其默認值也是“C：\\.exe%1”，如果被修改，也要立刻改回正確的數據。