[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器  JwZ?hc  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip TMK'(6dH  
7Yuk  
o,CBA;{P  
BlackHole&灰鸽子后门专杀工具 {VR `;  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml @rF/]UJ  
34SA
~5  
sxo;/~.p  
GR<c=  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 *8PN!^  
> @+#  
I:i<>kG  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 4 02x<H  
%nWe,_PjD  
1. 下载HijackThis扫描系统 [EgW/\35  
下载地址: M ?*Tf&  
http://www.skycn.com/soft/15753.html zww3008汉化版 c` , 2h#   
http://www.merijn.org/files/hijackthis.zip 英文版 n+HsQ]z.  
J
*j5#V];  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 MLV:U  
kh3<V' k]  
如最近流行的: %k2FP mA6  
pj!:[d  
 qaG#;  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat ^/dS>_gtHv  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe WS:5MI,OL  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe *"cD.)]#2  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe OQScW2a&  
e3v5,.  
>.<ooWw  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" \~#WY5  
EB!d aZH,  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox (?3[3w~  
http://yncnc.onlinedown.net/soft/37257.htm SdJ/4&{ !  
X3wX`V}

  
'e@=^F C  
直接把文件的路径复制到 Killbox里删除 _dU8'H  
x6;j<m5Mjx  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 g?G+dnl/8  
J#Z5^)$  
C:\windows\服务名.dll zE|Wn3_sd  
C:\windows\服务名.exe c2*`2qK#  
C:\windows\服务名.bat 7LCp7$Cp  
C:\windows\服务名key.dll ]6&$|2H?Ni  
C:\windows\服务名_hook.dll mI7~c;~  
C:\windows\服务名_hook2.dll 9JshMo  
#??%B  
PB9/m-\H  
举例说明: uP @\#/4u  
2r&R"B1`(  
C:\WINDOWS\setemykey.dll _w(ln9  
C:\WINDOWS\setemy.dll V*RdDF7  
C:\WINDOWS\setemy.exe }T.?c9l X  
C:\WINDOWS\setemy_hook.dll ?D|\]0eN  
C:\WINDOWS\setemy_hook2.dll k6(r !mc  
h2w}wsb0l  
|c2xy  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了