[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 uhq8  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip Gav$HLx  
AQ^u  
+ >!;i6|  
BlackHole&灰鸽子后门专杀工具 /B
L4<T f  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml yaX iE_.  
tpx2IE  
j5h-dK  
uHNCSzH(  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 %@Jsal'  
MnHNjsO#  
pTuS*MYz  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 QTnP'5y  
o5)<$P43  
1. 下载HijackThis扫描系统 9A#i_#[R  
下载地址: >8[Z.fX  
http://www.skycn.com/soft/15753.html zww3008汉化版 \ B%+fw  
http://www.merijn.org/files/hijackthis.zip 英文版 o{[qZc_%  
Wa~=bH  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 )LCHy^'  
MWh6]gGs  
如最近流行的: 5IpDeJ$  
Zb#u0Tq  
9jGu}Vo  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat -F3-{E  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe 1AFA=t:]p  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe NCD04U5y  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe -I% 5$`z  
rSNi@;  
5Yndc)Z  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" [_:nHZb  
)YI(/*+]  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox 2>59q$|  
http://yncnc.onlinedown.net/soft/37257.htm #s9aI_  
<{ cQ2  
O&hTNIfi  
直接把文件的路径复制到 Killbox里删除 bN=P*hdf  
[PbOfxxgA  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 c4zR*  
K|s,ru  
C:\windows\服务名.dll Y\hBd$lQ~  
C:\windows\服务名.exe YHl;flv  
C:\windows\服务名.bat J,6yYIq  
C:\windows\服务名key.dll 7mfS*aCb  
C:\windows\服务名_hook.dll 'E.w=7z&  
C:\windows\服务名_hook2.dll 'O-"\J\  
^/k*h J{  
nT)vNWT=  
举例说明: 4`=mu}Y2  
]{>,rK[So  
C:\WINDOWS\setemykey.dll U`s{ Jm  
C:\WINDOWS\setemy.dll W(/h Vt  
C:\WINDOWS\setemy.exe HLi%%"'  
C:\WINDOWS\setemy_hook.dll XB5DPx  
C:\WINDOWS\setemy_hook2.dll Yoll?_k +  
|gY
^)9ei  
8a"%0d#  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了