O23 - NT 服務(wù): Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe

　　O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe

　　等等，共同特點是在023項，Gray_Pigeon_Server+Unknown owner +C:\WINDOWS(就是直接安裝在系統(tǒng)盤/win下面)

　　下面俺來談?wù)劷柚G色工具,漢化版hijackthis和漢化版killbox來談?wù)勈止で宄银澴拥慕?jīng)歷,下面手工查殺過程.

　　灰鴿子病毒解決步驟實戰(zhàn)一:

　　O23 - NT 服務(wù): RpcSo (Remote Procedure Call (RPC)) - Unknown owner - C:\WINDOWS\RpcSs.exe

　　根據(jù)樓主的描敘(帖主的瑞星報告灰鴿子病毒感染文件C:\WINDOWS\RpcSs.exe,這是俺第一次實戰(zhàn)查殺灰鴿子的經(jīng)歷,所有映像特別深)),這是灰鴿子的項,刪除下面的文件后,用hiujackthis修復(fù)

　　下載漢化版killbox(刪除文件利器)

　　填入完整路徑刪除下面文件，不放心到安全模式下刪除，(xp建議關(guān)閉系統(tǒng)還原，其他包括xp清理所有臨時文件)

　　如果有的話讓killbox幫樓主強行刪除。

　　C:\WINDOWS\RpcSs.exe

　　C:\WINDOWS\RpcSs.dll

　　C:\WINDOWS\RpcSshook.dll

　　C:\WINDOWS\RpcSskey.dll

　　開始→控制面板→性能和維護→管理工具→服務(wù)→查找 RpcSo →右擊→屬性→啟動類型→禁止→應(yīng)用→停止→確定。

　　灰鴿子病毒解決步驟實戰(zhàn)二:

　　一個網(wǎng)友的hijackthis的掃描結(jié)果:

　　O23 - Service: Gray_Pigeon_Server2.0 (GrayPigeonServer2.0) - Unknown owner - C:\WINDOWS\G_Server2.0.exe

　　O23 - Service: Gray_Pigeon_Svchost (GrayPigeonSvchost) - Unknown owner - C:\WINDOWS\svchost.exe

　　回復(fù):

　　讓killbox幫樓主強行刪除。

　　C:\WINDOWS\G_Server2.0.exe

　　C:\WINDOWS\G_Server2.0.dll

　　C:\WINDOWS\G_Server2.0hook.dll

　　C:\WINDOWS\G_Server2.0key.dll

　　C:\WINDOWS\svchost.exe

　　C:\WINDOWS\svchost.dll

　　C:\WINDOWS\svchosthook.dll

　　C:\WINDOWS\svchostkey.dll

　　開始→控制面板→性能和維護→管理工具→服務(wù)→查找 Gray_Pigeon_Server2.0 Gray_Pigeon_Svchost→右擊→屬性→啟動類型→禁止→應(yīng)用→停止→確定。

　　還是那網(wǎng)友的掃描報告,一個手工殺死了一個灰鴿子:

　　殺死一個灰鴿子后的hijackthis的loge,服務(wù)未關(guān)閉,顯示為(file missing)

　　O23 - Service: Gray_Pigeon_Server2.0 (GrayPigeonServer2.0) - Unknown owner - C:\WINDOWS\G_Server2.0.exe (file missing)

　　O23 - Service: Gray_Pigeon_Svchost (GrayPigeonSvchost) - Unknown owner - C:\WINDOWS\svchost.exe

　　灰鴿子病毒解決步驟實戰(zhàn)三:

　　O23 - NT 服務(wù): system - Unknown owner - C:\WINDOWS\system.exe

　　灰鴿子的服務(wù)項，直接修復(fù)，或控制面板→性能和維護→管理工具→服務(wù)→查找 system →右擊→屬性→啟動類型→禁止→應(yīng)用→停止→確定

　　下載漢化版killbox(刪除文件利器)，進入安全模式，關(guān)閉系統(tǒng)還原/情況所有臨時文件，

　　用killbox，填入完整路徑刪除下面文件，如果有的話，讓killbox幫樓主強行刪除。

　　C:\WINDOWS\system.exe

　　C:\WINDOWS\system.dll

　　C:\WINDOWS\systemHook.dll

　　C:\WINDOWS\systemkey.dll

　　應(yīng)該變成:

　　O23 - NT 服務(wù): system - Unknown owner - C:\WINDOWS\system.exe(file missing)

　　灰鴿子病毒解決步驟實戰(zhàn)四:

　　O23 - NT 服務(wù): Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\Game.exe

　　O23 - NT 服務(wù): Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\Caopng.exe

　　俺的回復(fù): 控制面板→性能和維護→管理工具→服務(wù)→查找 Gray_Pigeon_Server Gray_Pigeon_Server →右擊→屬性→啟動類型→禁止→應(yīng)用→停止→確定

　　用killbox，填入完整路徑刪除下面文件，如果有的話，讓killbox幫樓主強行刪除。

　　C:\WINDOWS\Caopng.exe

　　C:\WINDOWS\Caopng.dll

　　C:\WINDOWS\Caopng.exe.Hook.dll

　　C:\WINDOWS\Caopng.exe.dll

　　C:\WINDOWS\Game.exe.exe

　　C:\WINDOWS\Game.exe.dll

　　C:\WINDOWS\Game.exehook.dll

　　C:\WINDOWS\Game.exe key.dll

　　灰鴿子病毒解決步驟實戰(zhàn)五:

　　O23 - NT 服務(wù): 4444 - Unknown owner - D:\Program Files\HgzServer5.exe (file missing)

　　已經(jīng)被殺了,還是被卸載了,服務(wù)還在,建議關(guān)閉它的服務(wù)

　　開始→控制面板→性能和維護→管理工具→服務(wù)→查找 4444 →右擊→屬性→啟動類型→禁止→應(yīng)用→停止→確定。

　　O23 - NT 服務(wù): Gray_Pigeon_Server2.0 (GrayPigeonServer2.0) - Unknown owner - D:\WINDOWS\smss.exe

　　灰鴿子,還是活的,先關(guān)閉它的服務(wù): 開始→控制面板→性能和維護→管理工具→服務(wù)→查找 Gray_Pigeon_Server2.0 →右擊→屬性→啟動類型→禁止→應(yīng)用→停止→確定。

　　然后斷網(wǎng),關(guān)閉系統(tǒng)還原,清空所有臨時文件,安全模式下借助漢化版killbox,填入下面路徑

　　D:\WINDOWS\smss.exe

　　D:\WINDOWS\smss.dll

　　D:\WINDOWS\smss.bat

　　D:\WINDOWS\smsshook.dll

　　D:\WINDOWS\smsskey.dll

　　(可能有這些文件,讓killbox去判斷)

　　灰鴿子病毒解決步驟實戰(zhàn)六:

　　O23 - NT 服務(wù): Remote Administrator Service (r_server) - Unknown owner - D:\WINDOWS\system32\r_server.exe" /service (file missing)

　　開始→控制面板→性能和維護→管理工具→服務(wù)→查找 Remote Administrator Service→右擊→屬性→啟動類型→禁止→應(yīng)用→停止→確定。

　　O23 - NT 服務(wù): sys32 - Unknown owner - D:\Program Files\HgzServer\sys32.exe (file missing)

　　灰鴿子,可能被殺或被卸載,建議關(guān)閉這服務(wù), 開始→控制面板→性能和維護→管理工具→服務(wù)→查找 sys32 →右擊→屬性→啟動類型→禁止→應(yīng)用→停止→確定。

　　這牧馬人也太明目張膽了,直接用灰鴿子的名稱作為文件夾。

　　灰鴿子病毒解決步驟實戰(zhàn)七:

　　O23 - NT 服務(wù): Jray_Pigeon_Server (JrayPigeonServer) - Unknown owner - C:\WINDOWS\J_Server.exe

　　灰鴿子,先關(guān)閉它的服務(wù), 開始→控制面板→性能和維護→管理工具→服務(wù)→查找 Jray_Pigeon_Server →右擊→屬性→啟動類型→禁止→應(yīng)用→停止→確定。

　　然后手工或借助漢化版killbox強行刪除項目可能有的文件,建議斷網(wǎng),安全模式下進行:

　　C:\WINDOWS\J_Server.exe

　　C:\WINDOWS\J_Server.dll

　　C:\WINDOWS\J_Serverhook.dll

　　C:\WINDOWS\J_Serverkey.dll

　　C:\WINDOWS\J_Server.bat

　　灰鴿子病毒解決步驟實戰(zhàn)八:

　　O23 - NT 服務(wù): Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\scvhostgz.exe

　　灰鴿子, 斷網(wǎng),安全模式,清空所以臨時文件,關(guān)閉系統(tǒng)還原,進行下面操作:

　　先關(guān)閉它的服務(wù), 開始→控制面板→性能和維護→管理工具→服務(wù)→查找 Gray_Pigeon_Server→右擊→屬性→啟動類型→禁止→應(yīng)用→停止→確定。

　　可能有下面文件,直接用killbox來解決:

　　C:\WINDOWS\scvhostgz.exe

　　C:\WINDOWS\scvhostgz.dll

　　C:\WINDOWS\scvhostgzhook.dll

　　C:\WINDOWS\scvhostgzkey.dll

　　C:\WINDOWS\scvhostgz.bat

　　灰鴿子病毒解決步驟實戰(zhàn)九:

　　O23 - NT 服務(wù): Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe

　　建議到安全模式下面操作,先關(guān)閉它的服務(wù), 開始→控制面板→性能和維護→管理工具→服務(wù)→查找 Gray_Pigeon_Server→右擊→屬性→啟動類型→禁止→應(yīng)用→停止→確定。

　　可能有下面文件,直接用killbox來解決:

　　C:\WINDOWS\G_Server.exe.exe

　　C:\WINDOWS\G_Server.exe.dll

　　C:\WINDOWS\G_Server.exehook.dll

　　C:\WINDOWS\G_Server.exekey.dll

　　C:\WINDOWS\G_Server.exe.bat

　　灰鴿子病毒解決步驟實戰(zhàn)十:

　　O23 - NT 服務(wù): service - Unknown owner - C:\WINDOWS\service.exe (file missing),

　　灰鴿子，灰鴿子已經(jīng)被殺了,建議進行下面操作:

　　下載漢化版killbox(刪除文件利器)

　　填入完整路徑刪除下面文件，不放心到安全模式下刪除，(xp建議關(guān)閉系統(tǒng)還原，清理所有臨時文件)

　　C:\WINDOWS\service.exe

　　C:\WINDOWS\service.dll

　　C:\WINDOWS\servicehook..dll

　　C:\WINDOWS\servicekey.dll

　　C:\WINDOWS\service.bat

　　如果有的話讓killbox幫樓主強行刪除。

　　最后:

　　開始→控制面板→性能和維護→管理工具→服務(wù)→查找 service →右擊→屬性→
看了“中了灰鴿子怎么解決”文章的還看了：

1.怎么樣才能徹底清除“灰鴿子”病毒

2.手工清除灰鴿子有什么方法

3.電腦病毒灰鴿子清除

4.電腦中1kb病毒怎么辦

5.擔(dān)心電腦中病毒招解決方法介紹