请教：怎样彻底查杀病毒

梦风

如图：



经瑞星，木马杀客，灰鸽子专杀等杀软查杀，并不能彻底杀除此病毒。重新启动后又会死灰复燃

请各位高手指教，谢谢

汗中王

灰鸽子远程变种，修改了注册表和系统文件，需要找到病毒的源文件（每次启动后，释放出病毒），把其删除才能根除。

　　首先检测一下病毒，对于灰鸽子的检测是有规律可循的，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点，我们可以较为准确手工检测出灰鸽子木马。

　　检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。

    1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。

    2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。

　　3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。（这里只是举例，要结合自己的实际情况）

　　4、根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。

     经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除。清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。

    注意：为防止误操作，清除前一定要做好备份。

    一、清除灰鸽子的服务

    2000／XP系统：

    1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。

    2、点击菜单“编辑”－》“查找”，“查找目标”输入“game.exe”（就是刚才检测出来的文件），点击确定，我们就可以找到灰鸽子的服务项（此例为Game_Server）。

    3、删除整个Game_Server项。

    二、删除灰鸽子程序文件

     删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件，然后重新启动计算机。至此，灰鸽子已经被清除干净。

迷茫之鹰

最彻底的办法:

备份你现在系统的重要文件,比如收藏夹,OUTLOOK的通讯录等.....
拿张系统盘,用光驱引导系统,重装吧.

装好后,用GHOST备份下,以后出问题用GHOST恢复备份的系统(10分钟)就好了
关于GHOST,我找找图片教程,很简单的,我吃饭回来再贴吧[em1]
GHOST图片教学
http://www.a3guo.com/bbs/viewthread.php?tid=27732&fpage=1

[ Last edited by 迷茫之鹰 on 2006-6-21 at 21:30 ]

梦风

感谢两位。。
俺系统是2000的
曾在安全模式下用杀软跟木马杀客等工具查杀过。。无效
此灰鸽子病毒好象是内存驻留病毒
再次感谢，您们的方法我会尝试下的

梦风

对两位各送花一朵表示感谢

梦风

斑竹的方法我刚试了下。。很遗憾。。没效果
看来只有重装系统，或者每次开机前杀次内存病毒

汗中王

在安全模式下删除c:\windows\system32\mstask.exe和c:\windows\system\mstask.exe看一下。

梦风

Originally posted by 汗中王 at 2006-6-21 10:07 AM:
在安全模式下删除c:\windows\system32\mstask.exe和c:\windows\system\mstask.exe看一下。

好的，再试下