已经使用过 超级兔子 和 金山木马专杀，都没能解决问题。仍然是winlogo.exe-应用程序错误红色的 “X”"0x77f52610"指令引用的"0x00000000"内存。该内存不能为"written"。由于系统能够正常运行，因而同意是木马而不是系统崩溃。那么，除了兔子和金山（已试过，没有解决），还有什么办法么？求助
热心网友
1。删除灰鸽子服务端程序由于在Windows环境下灰鸽子的服务端是处于运行状态，无法直接删除，所以必须进入纯DOS状态删除，删除命令如下： cd c:\windows\system attrib-r-s-h kernel32。exe attrib-r-s-h notepod。exe del kernel32。exe del notepod。exe 还要注意，如果灰鸽子服务端设置了exe 文件关联的话，将会导致注册表编辑器无法运行，所以在删除服务端之前，先将注册表编辑器重命名，以便以后对注册表进行更改，操作命令如下： ren c:\windows\regedit。exe regedit。com 2。删除注册表中启动键 由于我们改了注册表编辑器名称，所以要打开注册表编辑器应为：打开”开始“菜单”中的“运行”然后输入“regedit。com"。启动注册表编辑器后，依次打开“HKEY_LOCAL_MACHINE\Software\Microsoft\windows\Current Version\Run"，在右边的窗口中删除名称为”Loadwindows"的键值就可以了。 清除文件关联 灰鸽子可以设置4种文件关联：exe关联，txt关联，ini关联，inf关联，其中exe关联可以和其他三种类型同时存在。 1。解除exe关联： 启动注册表编辑器，然后找到HKEY_CLASSES_ROOT\Exefile\shell\Open\Cpmmand主键，查看起默认的键值是不是系统默认的“%1%*”，如果被修改，则改成默认值。 2。解除txt关联： 打开注册表的HKEY_CLASSES_ROOT\txtfile\shell\open\command主键，其默认值的正常参数应该为“C：\windows\notepad。exe%1",如果不是，请修改为正确数据。 3。解除ini关联： INI文件的的关联配置保存在注册表HKEY_CLASSES_ROOT\Inffile\shell\Open\Cpmmand主键下，其默值数据也是“C：\windows\notepad。exe%1”，如果被修改的话，也要改回来。 4解除inf关联： 打开注册表的HKEY_CLASSES_ROOT\Inffile\shell\Open\Cpmmand主键，和ini,txt文件关联一样，其默认值也是“C：\windows\notepad。exe%1”，如果被修改，也要立刻改回正确的数据。 至此，灰鸽子已经被你扫地出门了，你不再担心成为别人"盘中餐”了。
热心网友
你可以用反间谍专家试试。