[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 zF3fpEKe  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip UR:cBr  
3dQV5E.  
$Rd74;edn  
BlackHole&灰鸽子后门专杀工具 Abd&p N  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml Mm+_>   
50Pz+:  
)TBBYCL3  
O: :X$O7  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 8b[^6]rM  
Ql3hq .E  
~t.*B& A  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 _;L9&>!p6  
i|)<#Ywl  
1. 下载HijackThis扫描系统 ,*}SfCon  
下载地址: 7M=`Z{=9  
http://www.skycn.com/soft/15753.html zww3008汉化版 V)f/ umT%g  
http://www.merijn.org/files/hijackthis.zip 英文版 d^!)',`  
qOqQt=ObU  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 -[".km  
7rbl+:y2  
如最近流行的: A"2k,{d  
tTX2>8Gmr  
NYm2fFPc  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat BD\xUjd?)Q  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe Vf`1'GY  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe 'Oyz/P(p  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe 8^CL:8lI^\  
GxuFO5wz  
-;Y*;xe  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" *"d"  
&CV%+  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox hdXdz aNS  
http://yncnc.onlinedown.net/soft/37257.htm ^%VMp>s
 
nNSq6 Cj  
CC;T[b&  
直接把文件的路径复制到 Killbox里删除 yCwBZ/C  
`$ql>k-6C  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 9r+]V=  
J'G 6Z7  
C:\windows\服务名.dll uosFpa  
C:\windows\服务名.exe %oJ_,m_(  
C:\windows\服务名.bat C4H M  
C:\windows\服务名key.dll _?x*F?5=
 
C:\windows\服务名_hook.dll n{s `XyH  
C:\windows\服务名_hook2.dll h# c.HtVE  
6}qp;mR E]  
F.<sKQ&A  
举例说明: O(2)A>}  
C!6?.\U/:c  
C:\WINDOWS\setemykey.dll 6",S$3q  
C:\WINDOWS\setemy.dll 0 XxU1w8\V  
C:\WINDOWS\setemy.exe <7NY.zvwk]  
C:\WINDOWS\setemy_hook.dll JS]6jUB<B  
C:\WINDOWS\setemy_hook2.dll JL5 )  
] vo&NE  
TcPYDAa  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了