[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 # %'%LY=  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip eLb
h1L  
?}S!8;d  
"{3MXAFe  
BlackHole&灰鸽子后门专杀工具 88 ca  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml i8DY
C=r  
lTFo#p_(  
|CK/-UG}  
s?fEorG  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 7|Iq4@IT  
1F+nWc2b  
}uO2x@  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 ;!OME*?m<  
buWF6LFC  
1. 下载HijackThis扫描系统 PWfd<Yf!  
下载地址: QqcAmp  
http://www.skycn.com/soft/15753.html zww3008汉化版 2%MS$Fto  
http://www.merijn.org/files/hijackthis.zip 英文版 zP/SDW  
$]?M[sL\N7  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 .tK]-f2  
eEeK ]8@  
如最近流行的: 1z@ ncqe  
RVpo,;:  
,rhNXx  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat cOP%R_ak?  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe Nm3CeU  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe YH-W{].  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe 6h\ ; U5  
2JHV*/Q  
yeV|j\TJI.  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" T lB+ tV>  
"}<baz  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox e ,A9N%M  
http://yncnc.onlinedown.net/soft/37257.htm OL623jQX  
AHLXmQl  
0|(6q=QK  
直接把文件的路径复制到 Killbox里删除 zBqNE`  
s18 A  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 4o( Q +6m  
$XrX(l5  
C:\windows\服务名.dll N\x<'P4q  
C:\windows\服务名.exe 7i9wfc h$U  
C:\windows\服务名.bat ZZW%6-B  
C:\windows\服务名key.dll 8{p#Nl?U1  
C:\windows\服务名_hook.dll <J!?eH9f  
C:\windows\服务名_hook2.dll 7T=:dv  
 C0j`H(  
nsi&r  
举例说明: \2)~dV:6+  
AJt4I W@  
C:\WINDOWS\setemykey.dll l`*R !\  
C:\WINDOWS\setemy.dll 6/L34VH  
C:\WINDOWS\setemy.exe  lmB+S  
C:\WINDOWS\setemy_hook.dll ?,*KAGg%  
C:\WINDOWS\setemy_hook2.dll mvGj !'  
')j@OO3  
RMBPm*H  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了