上次我把扫描日志传了上来，
O23 - NT 服务: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: windows - Unknown owner - C:\WINDOWS\windows.exe
  朋友说最后是灰鸽子，请问这个也可以按照前面说的做吗？删除注册表里面的。谢谢了。

O23 - NT 服务: windows - Unknown owner - C:\WINDOWS\windows.exe
把这个文件删了

谢谢了，我已经搞定了。