手工清除新版灰鸽子的方法

这两天电脑启动异常的慢，主要是停在了进入桌面的时候，查看了一下进程，发现了一个hacker.com.cn.ini的进程，由于显示用户名为SYSTEM，还以为是系统自带的进程，占用内存也不大。但是我还是尝试着结束该进程，结果马上就进入了系统桌面，所以确认这厮不是好东西。

察看了Norton AntiVirus 的日志纪录，发现一条“对象：C:\Windows\Hacker.com.cn.ini”的纪录，所以直接跑到Windows根目录查找这个文件，结果什么都没看到，可是进程中还是在运行。尝试访问了www. hacker. com. cn这个网站，名为“黑客防线”。大哥不至于黑中国人吧，认识一些玩黑客的，他们都拿国外的网站或用户练手，相煎何太急呢？
 
只能求助于Google了，找到一些文章，知道这个属于“灰鸽子”。篡改了注册表，并添加了自动运行的进程。

结合广大网民的经验，说一下我的解决方法吧：

1、查找进程注册表的信息
有朋友搜出来的是 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ENUM\ROOT\LEGACY_WINDOWS_UpdateS_________\
我没找到一模一样的，所以就在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ENUM\目录下查找关键字LEGACY，列出一个文件名为"0"的信息，不用多说，就是它了，删之！

2、删除其创建的服务
网上朋友找出来的是
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
"Windows Updates" 
我也没找到一模一样的，所以就在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\下查找"hacker"，果然找到一个"c:\windows\hacker.com.cn.ini"的，删之！

3、重新启动后，删除其释放的文件
比如C:\WINDOWS\hacker.com.cn.ini
由于我机器上装的Norton已经把这个文件删了，所以我的机器上就没有了。

检查下进程，果然干净了，也直接进入桌面了。