1.刪除灰鴿子服務端程序
由于在Windows環(huán)境下灰鴿子的服務端是處于運行狀態(tài)，無法直接刪除，所以必須進入純DOS狀態(tài)刪除，刪除命令如下：
cd c:\windows\system
attrib-r-s-h kernel32.exe
attrib-r-s-h notepod.exe
del kernel32.exe
del notepod.exe
還要注意，如果灰鴿子服務端設置了exe 文件關聯(lián)的話，將會導致注冊表編輯器無法運行，所以在刪除服務端之前，先將注冊表編輯器重命名，以便以后對注冊表進行更改，操作命令如下：
ren c:\windows\regedit.exe regedit.com


2.刪除注冊表中啟動鍵
由于我們改了注冊表編輯器名稱，所以要打開注冊表編輯器應為：打開”開始“菜單”中的“運行”然后輸入“regedit.com".啟動注冊表編輯器后，依次打開“HKEY—LOCAL—MACHINE\Software\Microsoft\windows\Current Version\Run"，在右邊的窗口中刪除名稱為”Loadwindows"的鍵值就可以了。

--------------------------------------------------------------------
清除文件關聯(lián)
灰鴿子可以設置4種文件關聯(lián)：exe關聯(lián)，txt關聯(lián)，ini關聯(lián)，inf關聯(lián)，其中exe關聯(lián)可以和其他三種類型同時存在。

1.解除exe關聯(lián)：
啟動注冊表編輯器，然后找到HKEY—CLASSES—ROOT\Exefile\shell\Open\Cpmmand主鍵，查看起默認的鍵值是不是系統(tǒng)默認的“%1%*”，如果被修改，則改成默認值.
2.解除txt關聯(lián)：
打開注冊表的HKEY—CLASSES—ROOT\txtfile\shell\open\command主鍵，其默認值的正常參數(shù)應該為“C：\windows\notepad.exe%1",如果不是，請修改為正確數(shù)據(jù)。
3.解除ini關聯(lián)：
INI文件的的關聯(lián)配置保存在注冊表HKEY—CLASSES—ROOT\Inffile\shell\Open\Cpmmand主鍵下，其默值數(shù)據(jù)也是“C：\windows\notepad.exe%1”，如果被修改的話，也要改回來。
4解除inf關聯(lián)：
打開注冊表的HKEY—CLASSES—ROOT\Inffile\shell\Open\Cpmmand主鍵，和ini,txt文件關聯(lián)一樣，其默認值也是“C：\windows\notepad.exe%1”，如果被修改，也要立刻改回正確的數(shù)據(jù)。
至此，灰鴿子已經(jīng)被你徹底掃地出門了