[GrayPigeon_Hacker.com.cn / GrayPigeon_Hacker.com.cn]
<C:\WINDOWS\Ha51cn.exe><N/A>
[updata_server / updata_server]
<><N/A>
这就是所谓的新版灰鸽子？HijackThis的确看不到。
[PID: 144][C:\WINDOWS\1.exe] <N/A><N/A>
这一个进程又在运行，楼主删不干净呀。
既然任务管理器用不了，瑞星也开不了的话……
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载并运行IceSword,勾选“禁止进线程创建”，结束C:\WINDOWS\1.exe进程
用IceSword展开注册表
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除GrayPigeon_Hacker.com.cn和updata_server项目
然后在硬盘中删除：
C:\WINDOWS\Ha51cn.exe
C:\WINDOWS\Ha51cn.dll
C:\WINDOWS\Ha51cn_hook.dll（如果有的话）
C:\WINDOWS\Ha51cnKey.dll
C:\WINDOWS\1.exe
C:\Program Files\Common Files\COSON.EXE
C:\WINDOWS\NIW.exe(如果还在的话）
以上各步骤全都用IceSword来做。
确认全部做完后，把IceSword设置里的“禁止进线程创建”再取消。
