杭州交通信息网回旋平面设计构图:有个病毒叫这backdoor.gpigeon.2006.ih,是啥呢?
来源：百度文库 编辑：杭州交通信息网 时间：2024/04/28 00:28:03
你中的是灰鸽子木马，这个木马用专杀一般杀不干净，要自己手动删除
由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。
1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。
2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。
3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。
4、根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。
经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除。
灰鸽子的手工清除
经过上面的分析，清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。
注意：为防止误操作，清除前一定要做好备份。
一、清除灰鸽子的服务
2000／XP系统：
1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。
2、点击菜单“编辑”－》“查找”，“查找目标”输入“game.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为Game_Server）。
3、删除整个Game_Server项。
98／me系统：
在9X下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项，我们立即看到名为Game.exe的一项，将Game.exe项删除即可。
二、删除灰鸽子程序文件
删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件，然后重新启动计算机。至此，灰鸽子已经被清除干净。
是灰鸽子的变种病毒吧！很难杀的！你还是重装系统吧！
你中的是灰鸽子木马，这个木马用专杀一般杀不干净，要自己手动删除
由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。
1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。
2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。
3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。
4、根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。
经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除。
灰鸽子的手工清除
经过上面的分析，清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。
注意：为防止误操作，清除前一定要做好备份。
一、清除灰鸽子的服务
2000／XP系统：
1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。
2、点击菜单“编辑”－》“查找”，“查找目标”输入“game.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为Game_Server）。
3、删除整个Game_Server项。
98／me系统：
在9X下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项，我们立即看到名为Game.exe的一项，将Game.exe项删除即可。
二、删除灰鸽子程序文件
删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件，然后重新启动计算机。至此，灰鸽子已经被清除干净。
回答者：donkeyI
实在不行就重装系统
楼上几个人给的都是老灰鸽子的病毒杀毒方法
对于你中的2006都没有用
因为病毒改变了
你中的是windows下的pe病毒，著名的灰鸽子是也```它出了2006版本也不容易啊```呵呵```不过嗯嗯呀呀来帮助你把！
嗯嗯呀呀宰鸽子2006第一步呢```就是安全模式~~~
宰掉灰鸽子一定要在安全模式进行。
ps：^_^ 进入安全模式的方法是很简单``启动或者重新启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，然后会出现一个菜单启动选项页面，选择“Safe Mode”或“安全模式”。
嗯嗯呀呀宰鸽子2006第二步呢~~`就是显示系统保护的操作文件
由于灰鸽子的文件本身自认为是“系统操作文件”具有隐藏，因此普通的搜索方法都找不到它们哦```要设置Windows显示所有文件。打开“我的电脑”（或者打开任何一个文件夹^_^），选择菜单栏里面的“工具”--〉“文件夹选项”--〉点击“查看”--〉往下拉选项，找到“隐藏受保护的操作系统文件”，把前的对勾去掉，并在“隐藏文件和文件夹”项中选择勾选“显示所有文件和文件夹”，然后点击“确定”。然后你就可以看到在很多文件夹里面都多出了很多半透明的文件或者文件夹~~~go！宰掉鸽子~~！！！
嗯嗯呀呀宰鸽子2006第三步！
电脑的“开始”菜单```看到运行没有？运行```在“打开”后面写上“regedit”然后回车```我们就打开了注册表编辑器啦，然后依次打开如下目录```HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services
搜索或者直接看到GrayPigeonServer这一项，右键删除它！！！你可以再跺两脚```
当然如果你对自己的能力没有信心，可以考虑在编辑注册表之前先导出备份。
嗯嗯呀呀宰鸽子2006第四步```关键拉关键了阿```
请你来到系统盘下C:\WINDOWS\ 因为已经显示了系统操作文件，所以你现在可以找到G_Server2006.exe和G_Server2006key.dll，等等```之所以嗯嗯呀呀要加上“等等”是因为不同的变种，可能会有其他的.dll文件，甚至一个.log文件，反正相信嗯嗯呀呀，把“G_Server2006”类似的名字的文件都删掉吧```然后再唾之```扁之```鄙视之```
就这样，你家的电脑不是鸽子笼拉！鼓掌！！！*^0^*