我中了一种叫"BackDoor Gpigeon.sgr"的病毒,哪位英雄可以帮我?

[这个贴子最后由yebuhuai在 2005/03/28 09:41am 第 1 次编辑]%QtmJ
(c)超级论坛 -- 超级社区，欢迎您的光临　　v\
最好断网,安全模式下,显示所有文件,搜索!HD jE^5
HTTPFilterKey.exe(可能有这文件)f~d*1w.
　　HTTPFilterKey.DLL?hZw
　　HTTPFilter_Hook.DLLq^m+C{7
找到后强行删除,H2q;
(c)超级论坛 -- 超级社区，欢迎您的光临　　h
到注册表编辑器中找到它所建立的那个服务，打开注册表编辑器先定位到HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services，然后再找它建立的服务项，比如GrayPigeonServer，找到后删除它并重新启动计算机，重启后查找删除那三个病毒文件就行 服务名为 GrayPigeonServer,也可以到注册表中搜索 GrayPigeonServerdJ.,8
然后再安全模式下运行瑞星扫描一下,最后也用瑞星的注册表清理工具扫描一下.vD
再重启,回到windows状况,用瑞星再扫描,放心些 [这个贴子最后由yebuhuai在 2005/03/28 09:41am 第 1 次编辑]%QtmJ
(c)超级论坛 -- 超级社区，欢迎您的光临　　v\
最好断网,安全模式下,显示所有文件,搜索!HD jE^5
HTTPFilterKey.exe(可能有这文件)f~d*1w.
　　HTTPFilterKey.DLL?hZw
　　HTTPFilter_Hook.DLLq^m+C{7
找到后强行删除,H2q;
(c)超级论坛 -- 超级社区，欢迎您的光临　　h
到注册表编辑器中找到它所建立的那个服务，打开注册表编辑器先定位到HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services，然后再找它建立的服务项，比如GrayPigeonServer，找到后删除它并重新启动计算机，重启后查找删除那三个病毒文件就行 服务名为 GrayPigeonServer,也可以到注册表中搜索 GrayPigeonServerdJ.,8
然后再安全模式下运行瑞星扫描一下,最后也用瑞星的注册表清理工具扫描一下.vD
再重启,回到windows状况,用瑞星再扫描,放心些

这是后门病毒.用瑞星杀一下吧.如果不行.就用瑞星DOS启动.然后再杀.
如果还是不行.只好重做系统了.
就算重做后.也要把windows系统的补丁打全.不然还危险.

这是灰鸽子木马的变种之一，
方法一：先找到中毒的文件，删除。在C:\WINNT\Windows Update Setup Files双击ie6setup

方法二：用瑞星或者诺顿，升级病毒库，然后整盘查杀。

备注：建议用MYIE，而不要用微软自带的IE浏览器。

用最新的RISING就可以搞定,以后要养成定期性的全面杀毒的习惯,要勤升级杀毒软件,还有最好安装上卡卡上网助手等屏蔽一些第三方插件,小心广告广告陷阱.

用卡巴斯基,这杀毒软件是俄罗斯出的,俄罗斯的导弹发射系统都用它,你的那些病毒对它来说真是a piece of cake.