[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 ;=7z!:)  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip o?b%L
 
R80R{Ze  
eT|_0kx1  
BlackHole&灰鸽子后门专杀工具 %/^d]#  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml I#Bz UF  
NRl"!FSD;"  
$b o^UYZ6  
pP r<8tm[  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 JxvwquI  
va<+)b\  
n;=A'g|Q  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 c !;wp,c  
x:bYd\ EJ[  
1. 下载HijackThis扫描系统 kDz
.{Ih  
下载地址: yp4G"\hN9  
http://www.skycn.com/soft/15753.html zww3008汉化版 ms{R|vU%b  
http://www.merijn.org/files/hijackthis.zip 英文版 {jVFlKP>  
\8$`:3,@  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 x'KsQlI/  
OP&[5X+Y  
如最近流行的: ((5zwD  
XgbGC*dQ  
7*5ctc!dG  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat RasoO j$  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe 4w?7AI]E j  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe q1gf9`0  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe ku{aOV%  
<-?B#  
esHiWHAC  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" xL BG}C  
j*zK"n  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox M'HOw)U  
http://yncnc.onlinedown.net/soft/37257.htm k|_2aQ02  
$"i690  
,,J3 h  
直接把文件的路径复制到 Killbox里删除 ,Y Y#ed&l  
wY95|QS  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 5;{Bdvcv  
y(dS1.5F  
C:\windows\服务名.dll Z~uKT n  
C:\windows\服务名.exe \PFx# :-c  
C:\windows\服务名.bat v<SEGv-  
C:\windows\服务名key.dll IBqY$K+l  
C:\windows\服务名_hook.dll :qbG%_PJ  
C:\windows\服务名_hook2.dll VMWg:=~$  
"uCQm '  
lkm(3y@']A  
举例说明: 3w
E8y&  
QdTe !f|  
C:\WINDOWS\setemykey.dll AH`15k_i  
C:\WINDOWS\setemy.dll -1:Z^&e/  
C:\WINDOWS\setemy.exe .#@Dn(  
C:\WINDOWS\setemy_hook.dll R]Oy4U,f  
C:\WINDOWS\setemy_hook2.dll A|
J\X=5  
OGFKc#  
NM@An2  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了