[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 H{qQ8j)  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip [HO=ii]Wb  
bz$)@gLc  
))Q3;mI"  
BlackHole&灰鸽子后门专杀工具 .$&_fUY  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml O
$SQzLZx&  
;(0<5LQ  
aG&ay3[&
 
zNg8Oq&  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 +2&+Gh.h  
g+ZQ6Hz  
j=>:{`*c  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 ~r% >x  
;`CNe$y   
1. 下载HijackThis扫描系统 {Kdr-aC  
下载地址: OsSGVk #Qh  
http://www.skycn.com/soft/15753.html zww3008汉化版 IJnh@?BC  
http://www.merijn.org/files/hijackthis.zip 英文版 Td|x~mZv:  
~-dL
#;  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 z'9Mg]&>  
Td6G u"  
如最近流行的: ^Ko{#
qbl/  
l>H G|ol  
[
>pqf  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat x?|C-v  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe G\ HU%J  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe 6Eu&% `  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe 5[1#d\QR  
Sn_zhQxG  
#h#Bcv0 Z  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" ' YONRha  
OR\-%JX/5  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox ,0~/ Cn  
http://yncnc.onlinedown.net/soft/37257.htm yk5T"#'+  
L
-ZJ[#D  

J6!t"eB+  
直接把文件的路径复制到 Killbox里删除 1m/=MET]  
C/P,W>8  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 7eh|5e$@  
u1 uu_*  
C:\windows\服务名.dll OpwZTy}1}  
C:\windows\服务名.exe +

R)x5  
C:\windows\服务名.bat qj71 rj  
C:\windows\服务名key.dll o8P 5C4y  
C:\windows\服务名_hook.dll r\Wp\LfY&{  
C:\windows\服务名_hook2.dll 7"f$;CN?~  
}6]V*
Kn,  
#R|M(Z">q  
举例说明: r^P}xGGK  
nzD S  
C:\WINDOWS\setemykey.dll Z*kGWL  
C:\WINDOWS\setemy.dll ~(B\X?v  
C:\WINDOWS\setemy.exe {e2 (  
C:\WINDOWS\setemy_hook.dll CF^7 {g(y_  
C:\WINDOWS\setemy_hook2.dll gFJ&t^yL  
.i/]1X*;r^  
mf@YmKbp  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了