[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 tGVC"a  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip uk<JV*R=  
)W 0z  
cP,bob ]  
BlackHole&灰鸽子后门专杀工具 <UE-9g5?G  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml < /\y<]b  
}Q#3\z
5  
svj0;x5  
nr]:Y3KyxX  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 z;Jz^m-  
mJNw<T4!/  
E^4}l2m_  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 O;lGh1.  
WRov7  
1. 下载HijackThis扫描系统 [jEZ5]%  
下载地址: fW=
vN0Z  
http://www.skycn.com/soft/15753.html zww3008汉化版 c]%~X&Tg`  
http://www.merijn.org/files/hijackthis.zip 英文版 w<&R|= 93  
K; Fs5|gFU  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 lW|`8ykp  
W+Q^u7K  
如最近流行的: SxI-pH'  
Q].p/-[(  
(Cb;=:3G  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat \"pp-str  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe Mj6 0?k  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe 'W*:9wah  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe %zz,qs)Eu  
aY
-7K._</  
iY*fp=c9  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" ^D8~s;?  
\2))c@@%  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox R8-=N+hX  
http://yncnc.onlinedown.net/soft/37257.htm ?[<#>,W  
yu>)[|-  
Marx=cNj
 
直接把文件的路径复制到 Killbox里删除 UQ#t &  
BUS4 T#D  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 VVJIJ9L&C  
9? y&/D5O  
C:\windows\服务名.dll H<9_BA?  
C:\windows\服务名.exe H~ E<ek'~  
C:\windows\服务名.bat %<0'xJ%%Q  
C:\windows\服务名key.dll
[\3W_jR  
C:\windows\服务名_hook.dll |Kb m74 Z%  
C:\windows\服务名_hook2.dll FBxg^g%PB@  
t0_4jVt  
$p|Im,  
举例说明: ^Na3VP  
M}e}3w  
C:\WINDOWS\setemykey.dll '*B%&QC-  
C:\WINDOWS\setemy.dll ON9L+"vqv0  
C:\WINDOWS\setemy.exe !oa/\p  
C:\WINDOWS\setemy_hook.dll Tq?7-_MLC$  
C:\WINDOWS\setemy_hook2.dll Cto>~pV  
c] -  
+ib&6IU  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了