[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 0&qr  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip 5>3}_  
KIR'$ 6pn~  
/m!Cc/Hv  
BlackHole&灰鸽子后门专杀工具 ;Ag 3c+  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml _-5,zPR  
Isx#9C  
z&V+#Ws/  
iD= p\  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 31EyDU,W  
tDr#H!2 3  
K-&V,MI  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 JWA@ +u*k  
M>M`baM1  
1. 下载HijackThis扫描系统 erVO|<%=R  
下载地址: (%O@r!{  
http://www.skycn.com/soft/15753.html zww3008汉化版 +:3*  
http://www.merijn.org/files/hijackthis.zip 英文版 ,t)x{I;C)  
U35A X9/  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 kh%{C]".1  
jYiv'6z  
如最近流行的: vSonkJ_  
={hX}"*D  
JoSJH35=:  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat kD[ r.Dma  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe  ^xPmlS;X  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe p _d:eZ  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe erO>1 ,4S  
j[Uxa  
S~]mWxgZ  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" WW~+?g5  
$<ld3[l i  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox  r[?1  
http://yncnc.onlinedown.net/soft/37257.htm y1=NF  
c*UvYzDZL  
nNXgW  
直接把文件的路径复制到 Killbox里删除 D/h/Y) Y  
Jjl`_X$CB  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 "(qw-ki l  
:W@#) 1
=  
C:\windows\服务名.dll Kt0(gQOr0  
C:\windows\服务名.exe GJqE!I,.  
C:\windows\服务名.bat 7mm1P9Z  
C:\windows\服务名key.dll gNGr!3*)w  
C:\windows\服务名_hook.dll g R nOd  
C:\windows\服务名_hook2.dll kp\\"+,VC  
t\$U`V)  
lDmtQk-SN  
举例说明: $`Ix:g
i  
fL]Pztsk+  
C:\WINDOWS\setemykey.dll J~(Wf%jM~  
C:\WINDOWS\setemy.dll pu,?<@0YK  
C:\WINDOWS\setemy.exe 0EJ(.8hwm  
C:\WINDOWS\setemy_hook.dll :6q]F<oK  
C:\WINDOWS\setemy_hook2.dll ^*\XgX  
?bw4~  
KR"M/#  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了