[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 q|*^{(tWs  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip !E$$FvL  
?^VPO%  
5W)ST&YPL*  
BlackHole&灰鸽子后门专杀工具 "Z&.m..gc  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml <, CrE5Pl  
-nSf<  
1$b@C-B@g  
WEwa<%Ss  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 _(-jk4 L  
PC9,;T&7_  
+q&Hj|;8r  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 cWAw- E5  
[wQ48\^  
1. 下载HijackThis扫描系统 Ki><~!L  
下载地址: ;<Q%d~$xy}  
http://www.skycn.com/soft/15753.html zww3008汉化版 ^/BGOBK  
http://www.merijn.org/files/hijackthis.zip 英文版 #Hrzk!&9  
/\%<VBx ?q  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 \Kf \%Q  
^+x?@ $rq  
如最近流行的: M v6 ^('  
}JFTe g  
`XxnQng  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat l!*_[r  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe f$dPDbZQ  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe ,D{7=mDVm  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe ?=&; A  
T^ktfgXq  
w(@r-2D"  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" @HS*%N"*  
5{'hsC  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox ?Ek)" l  
http://yncnc.onlinedown.net/soft/37257.htm Na91K4r#  
y?OP- 27y  
%mC@}  
直接把文件的路径复制到 Killbox里删除 u ON(LavB  
s70Z&3A  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 (fpz",[  
[rx9gOOa&  
C:\windows\服务名.dll Vg'R=+Wb  
C:\windows\服务名.exe E7$&:xqx  
C:\windows\服务名.bat M FIb-*wT  
C:\windows\服务名key.dll h]<S0/  
C:\windows\服务名_hook.dll ! VR&HEru  
C:\windows\服务名_hook2.dll [1rQ'FBB^1  
x^K4&'</  
j !*,(  
举例说明: i >3`V6  
@6UtnX'd  
C:\WINDOWS\setemykey.dll Um+_S@h  
C:\WINDOWS\setemy.dll h  /  
C:\WINDOWS\setemy.exe d<-f:}^k0  
C:\WINDOWS\setemy_hook.dll t9`{^<LH  
C:\WINDOWS\setemy_hook2.dll -+E.I*st  

>W>rhxU  
ZxvH1q
x8  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了