手工清除:(僅參考,因為變種較多)
1.刪除灰鴿子服務端程序
由於在Windows環境下灰鴿子的服務端是處於運行狀態，無法直接刪除，所以必須進入純DOS狀態刪除，刪除命令如下：
cd c:\windows\system
attrib-r-s-h kernel32.exe
attrib-r-s-h notepod.exe
del kernel32.exe
del notepod.exe
還要註意，如果灰鴿子服務端設置了exe 文件關聯的話，將會導致註冊表編輯器無法運行，所以在刪除服務端之前，先將註冊表編輯器重命名，以便以後對註冊表進行更改，操作命令如下：
ren c:\windows\regedit.exe regedit.com
2.刪除註冊表中啟動鍵
由於我們改了註冊表編輯器名稱，所以要打開註冊表編輯器應為：打開”開始“菜單”中的“運行”然後輸入“regedit.com".啟動註冊表編輯器後，依次打開“HKEY—LOCAL—MACHINE\Software\Microsoft\windows\Current Version\Run"，在右邊的窗口中刪除名稱為”Loadwindows"的鍵值就可以了。
--------------------------------------------------------------------
清除文件關聯
灰鴿子可以設置4種文件關聯：exe關聯，txt關聯，ini關聯，inf關聯，其中exe關聯可以和其他三種類型同時存在。
1.解除exe關聯：
啟動註冊表編輯器，然後找到HKEY—CLASSES—ROOT\Exefile\shell\Open\Cpmmand主鍵，查看起默認的鍵值是不是系統默認的“%1%*”，如果被修改，則改成默認值.
2.解除txt關聯：
打開註冊表的HKEY—CLASSES—ROOT\txtfile\shell\open\command主鍵，其默認值的正常參數應該為“C：\windows\notepad.exe%1",如果不是，請修改為正確數據。
3.解除ini關聯：
INI文件的的關聯配置保存在註冊表HKEY—CLASSES—ROOT\Inffile\shell\Open\Cpmmand主鍵下，其默值數據也是“C：\windows\notepad.exe%1”，如果被修改的話，也要改回來。
4解除inf關聯：
打開註冊表的HKEY—CLASSES—ROOT\Inffile\shell\Open\Cpmmand主鍵，和ini,txt文件關聯壹樣，其默認值也是“C：\windows\notepad.exe%1”，如果被修改，也要立刻改回正確的數據