[推荐]查杀灰鸽子病毒（Huigezi、Gpigeon）的软件与解决指导

灰鸽子 Vip 2005 清除器 gA
i}"};  
http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip v g tJ+GjN  
x~yd/ R  
v#sx9$K T  
BlackHole&灰鸽子后门专杀工具 J_|>rfW  
http://www.cert.org.cn/articles/tools/common/2005051322256.shtml UgO\+cI  
}% |GV  
'Uo:b
<  
n_] OYG>U  
如果专杀工具没有发现灰鸽子，请参考下面方法手工删除 |om3* ]7  
:\1&5Pm]  
9Bmgz =8  
按照下面指导,3步就能彻底删除系统里的灰鸽子木马 GHWpL\A{8`  
M9S[{Jj*  
1. 下载HijackThis扫描系统 )=D9L  
下载地址: Ipmr@%~  
http://www.skycn.com/soft/15753.html zww3008汉化版 z<P#djx  
http://www.merijn.org/files/hijackthis.zip 英文版  6Ue6b$xE  
V'?nS&,i  
2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 }`^<ZNkb/  
1$2Rs-J  
如最近流行的: u09OnP\  
7,LT4wYH  

~GY;{  
O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat Bp6 Evi  
O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe -XY]WWlq  
O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe bm7$DKp#  
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe r*3XM{bZ/@  
aH$*Ue@Q  
DwTZ<H4  
用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" CGg6nCB  
@fYA{-ZC  
3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox +l3 vIN
 
http://yncnc.onlinedown.net/soft/37257.htm eZJOI1wNp  
If#7SF)n'  
,wEM  
直接把文件的路径复制到 Killbox里删除 `RzM)ILl  
K|1^?#n  
通常都是下面这样的文件 "服务名"具体通过HijackThis判断 /iQ>he~fy  
O@Kr}8^,  
C:\windows\服务名.dll JT-Zo OZ  
C:\windows\服务名.exe `4p
9K  
C:\windows\服务名.bat Wl2>U(lj  
C:\windows\服务名key.dll _1JvA-  
C:\windows\服务名_hook.dll f3h9CV  
C:\windows\服务名_hook2.dll Yr,1##u  
^~I  
&\K#UVDyhh  
举例说明: FxT [4  
6u7HO-aa  
C:\WINDOWS\setemykey.dll _0`O}  
C:\WINDOWS\setemy.dll .lnD]Q  
C:\WINDOWS\setemy.exe +] _} \  
C:\WINDOWS\setemy_hook.dll VEZ/-s/  
C:\WINDOWS\setemy_hook2.dll \ a<Ye T  
?d%}K76V<  
yI;Qb7|^  
用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了