Question

怎么样手动删除灰鸽子病毒！详细的！

Answer 1

“灰鸽子”（Backdoor.GPigeon.gen）是一个极具破坏力的木马病毒，它可以使中毒电脑被黑客远程控制、记录键盘操作、中止运行中的进程、强制重新启动计算机等，并且拥有多个变种，是 2005-2006 年度发作最为严重的病毒之一。清除“灰鸽子”最好借助可以随时升级病毒库的杀毒软件，或者各大杀毒软件厂商提供的“灰鸽子”专杀工具。但如果一时没有杀毒软件可用，则只能手动清除病毒。从瑞星网站上转载一篇手动清除“灰鸽子”木马病毒的方法：1.删除“灰鸽子”建立的系统服务：“灰鸽子”后门程序会将其自身注册为系统服务，在通常情况下无法看到“灰鸽子”生成的文件、进程以及服务和注册表信息。若要删除它们，首先必须删除“灰鸽子”注册的系统服务。以安全模式启动 Windows，打开注册表编辑器，定位到： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SVCH0ST.EXE（这里的 SVCH0ST 是数字 0，而不是英文字母 o），在这个注册表项中找到 ImagePath 字符串值，如果其值显示为 %SystemRoot%\GServer.EXE，则为“灰鸽子”注册的系统服务。将 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SVCH0ST.EXE 直接删除，即可删除“灰鸽子”注册的系统服务。2.删除“灰鸽子”文件：修改注册表后重新启动 Windows，“灰鸽子”注册的系统服务已经被删除，因此可以直接查看到“灰鸽子”病毒文件了，即 %SystemRoot%\GServer.EXE，将其删除。如果依然看不到此文件，可在控制面板中打开“文件夹选项”，在“查看”选项卡中选择“显示所有文件夹和文件”，并取消“隐藏受保护的系统文件（推荐）”这一项即可。3.删除注册表中的残留信息：打开注册表编辑器定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SVCH0ST.EXE，右键单击选择“安全”－“权限”，在“Everyone”权限设置中选择“完全控制”的权限为允许。然后重新启动 Windows。至此，“灰鸽子”病毒被清除完毕

Answer 2

手动好象不好删除，灰鸽子属于顽固木马，个人建议用360系统急救箱（它不用安装，解压后就可使用）在带网络安全模式下查杀试试，它是强力查杀木马病毒的系统救援工具，对各类流行的顽固木马查杀效果极佳，如犇牛、机器狗、灰鸽子、扫荡波、磁碟机等。它够强力清除木马和可疑程序，并修复被感染的系统文件，抑制木马再生，是电脑需要急救时最好的帮手。 这样处理应当可以清理干净，希望能帮到你。

Answer 3

灰鸽子何必手动，现在360直接秒杀，病毒库你要随时升级呀，灰鸽子属于那种老的了，虽然他的变种很多，但是都可以直接查出来。

Answer 4

这个我就是挺喜欢的