[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 r'hr'wZ  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip Gvt.m&_  
xZ@H{):  
~?vm97l  
BlackHole&灰鸽子后门专杀工具 ewgcpV|spn  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml vj
J!d#8  
iQ-;0<=G  
mW 5L;>  
H/Goaf%  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 mf@YmKbp  
|Xd[%W)  
#'<I!G  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 xn@?CP`-y  
|1 is!leP  
1. 下载HijackThis扫描系统 T]EXm/  
下载地址: _89 _*t(  
http://www.skycn.com/soft/15753.html zww3008汉化版 f\~e&`PV  
http://www.merijn.org/files/hijackthis.zip 英文版 dWD,iO_"@  
2{p`"xX  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 FPMhHHM  
l(=#c
/f  
如最近流行的: 9z'</tJ`  
%/etoK  
!kASEjFz|f  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat #4
na>G|  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe {k
?Y:  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe XN=<s;U
 
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe ;S?1E
:\av  
XZ|"7as  
@%\ANM$S  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" Z7.)[ ;  
pHg8(ru|  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox B.P64"w  
http://yncnc.onlinedown.net/soft/37257.htm 5\4>H6  
+:'Po.{"  
wd#AA#J;*  
直接把文件的路径复制到 Killbox里删除 e0$m
u?wd-  
NXmj<azED  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 GUp51*#XR  
WX=+\`NyJ(  
C:\windows\服务名.dll %qE#^ U  
C:\windows\服务名.exe H~~(v52wD  
C:\windows\服务名.bat =[jBOx&  
C:\windows\服务名key.dll dY|jV}%T  
C:\windows\服务名_hook.dll 5:PZ=jPR  
C:\windows\服务名_hook2.dll nx+& {hn(  
(\I =v".  
5 O6MI4:  
举例说明: zSH#j RDV  
37[C^R!1c  
C:\WINDOWS\setemykey.dll Wm,,OioK  
C:\WINDOWS\setemy.dll |S8pq4eKJ_  
C:\WINDOWS\setemy.exe S-H3UND"  
C:\WINDOWS\setemy_hook.dll (BGipX4  
C:\WINDOWS\setemy_hook2.dll
,]Ma,2  
\'KzSkC8  
:Rn9rdX  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了