[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 !K5D:x  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip m* JbZT  
5"o)^8!>  
2nA/{W\hC  
BlackHole&灰鸽子后门专杀工具 #5/.n.X"  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml 5Ff1x-lQ  
-]e@FN
L  
@>4=}z_e  
N9jSiRJ  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 aK4ZH}XHE"  
~LufHbr  
 :bBMy\(u  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 SXx;-Ws  
sV5S>*A[  
1. 下载HijackThis扫描系统 o u*`~K|R  
下载地址: jo^+  
http://www.skycn.com/soft/15753.html zww3008汉化版 vivU4:uH3  
http://www.merijn.org/files/hijackthis.zip 英文版 sUTh}.[5  
kjOPsz*0  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 p5PTuJ>q  
PS3%V_2  
如最近流行的: ^s[OvJb  
.GH#`j  
dp'xd>m  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat b am*&E%0K  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe Z9vJF.clO  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe HMr
l!;:  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe ^DWhIxBh  
/
O /pAu>  
u&\QZW?  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" "E/UNE6P4  
]v6s](CE  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox c"x-_Uk  
http://yncnc.onlinedown.net/soft/37257.htm ]<B@g($  
"2a&G3}t"  
AKkr )VgY  
直接把文件的路径复制到 Killbox里删除 !w #x@6yq  
R}VEq gq  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 F3 z:|sTqc  
"- XJZ;5  
C:\windows\服务名.dll $`O%bsj X  
C:\windows\服务名.exe >y7|@'V[v0  
C:\windows\服务名.bat =p29}^@@t  
C:\windows\服务名key.dll ((T0zQ7=  
C:\windows\服务名_hook.dll i!k5P".o^  
C:\windows\服务名_hook2.dll 4(O;lVT}  
%\ef Mhn  
xHo iu$i6  
举例说明: VvJ]*D+e  
M);@XcS  
C:\WINDOWS\setemykey.dll y%4G[Dz  
C:\WINDOWS\setemy.dll @& vtY._  
C:\WINDOWS\setemy.exe dX8N7{"[  
C:\WINDOWS\setemy_hook.dll X \GB:#:X  
C:\WINDOWS\setemy_hook2.dll cm!|A)~  
yw3E$~k  
B[Gl}(E  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了