[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 EU%,tp   
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip ?9kC[4G  
+yp:douERi  
:-B+W9'5  
BlackHole&灰鸽子后门专杀工具 d=PX}o^  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml iCE!TmDT  
>%k6k1CZ  
yQE' !m  
M'PZ{6;  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 I I+y  
mK[Z#obc=  
du66a+@t  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 Zgo~"G  
n4 /Wd?#`  
1. 下载HijackThis扫描系统 `8ac;b  
下载地址: y:W6;R  
http://www.skycn.com/soft/15753.html zww3008汉化版 d_,5;M^k  
http://www.merijn.org/files/hijackthis.zip 英文版 >ESVHPj]  
gvA}s/
  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 yQiY:SH  
-GAF
>  
如最近流行的: (Jk&U8y  
q(6.VU@  
<w{?b'/q  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat /ce;-3+  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe |oi+|r  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe ]>t~Bcnm  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe LE\=Y;%  
^$K&Met  
6^wI^`NI  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" X0VSa{  
#i[:oC6m:  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox @-'a{hBR  
http://yncnc.onlinedown.net/soft/37257.htm ) *~A|[  
tWIs |n  
m2c'r3UEu  
直接把文件的路径复制到 Killbox里删除 JWixY/  
d:@+dS  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 !6KX^j-  
cb|+6m~  
C:\windows\服务名.dll ~U0%}Bbh  
C:\windows\服务名.exe ;xZ+1zmL0  
C:\windows\服务名.bat K(EJ`2]:r  
C:\windows\服务名key.dll )G/bP!^+(  
C:\windows\服务名_hook.dll C/e.BXA  
C:\windows\服务名_hook2.dll BNfj0e5b  
#\
0m(v  
?woL17Gt  
举例说明: H9mNnZ_k  
^dI;B27 E*  
C:\WINDOWS\setemykey.dll [';o -c"!  
C:\WINDOWS\setemy.dll VeGSr  
C:\WINDOWS\setemy.exe !8H0.u rw  
C:\WINDOWS\setemy_hook.dll ^kKLi  
C:\WINDOWS\setemy_hook2.dll k=]e7~!  
V<QpC5  
X:G
Rjoa  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了