[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 2itJD1;  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip ZW6ZO[`6  
 &Ow[  
sbxOnwP\  
BlackHole&灰鸽子后门专杀工具 w;LIP!T#  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml Ic%c%U=i  
-*Voui
  
P|>pm]>C  
* [\H)Lz  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 u@ ;6r"8q  
7_HJ|QB  
E3):8>R;1  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 GE2 ^v_  
lk$@8h$vS  
1. 下载HijackThis扫描系统 Z'vic#  
下载地址: l(o#N'!j4  
http://www.skycn.com/soft/15753.html zww3008汉化版 d3$*z)12`  
http://www.merijn.org/files/hijackthis.zip 英文版 u9TiEEof3  
IQ${2Dpg[  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 f.Uvf^T}2  
$IM}d"/9  
如最近流行的: P6n9yJ$,cb  
d)_fI*:f  
vZDM}u  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat q;W(;B  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe s/;iZiWK  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe q_h=O1W  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe ^7qqO%  
#- l1(m  
( }]ae*  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" :y>$N(.8f  
)L)jv
Cw,e  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox |f:1Br  
http://yncnc.onlinedown.net/soft/37257.htm 0|RFsJ"  
[&tN(K
9*  
tX<. Ud  
直接把文件的路径复制到 Killbox里删除 _ 'W en  
_{eH" ,(  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 8PR1RCJ  
Pjs L{,
 
C:\windows\服务名.dll bJ~@ k,'  
C:\windows\服务名.exe MJ=(rp=YU9  
C:\windows\服务名.bat ]vFtByqn  
C:\windows\服务名key.dll \Ax[/J2aO  
C:\windows\服务名_hook.dll $.7Ov|  
C:\windows\服务名_hook2.dll \:'|4D]' I  
a2'si}'3  
^an3&  
举例说明: 1<Z~Gw4  
9r5<A!1#L  
C:\WINDOWS\setemykey.dll l8$7N=Y  
C:\WINDOWS\setemy.dll L.cGt"{  
C:\WINDOWS\setemy.exe ~{8X$ xs  
C:\WINDOWS\setemy_hook.dll )L
,.KO  
C:\WINDOWS\setemy_hook2.dll /2<1/[#  
da'7* &/  
QR.]?t;1  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了