封神榜大结局:电脑中了backdoor.graybird病毒,杀不掉,也不能清除。

来源:百度文库 编辑:查人人中国名人网 时间:2024/05/02 08:43:43
开启时显示发现病毒,删除、清除失败,放在隔离区。通知永远挂着,点掉又出现,但没有影响上网。请教高手!!!

你中得是灰鸽子病毒,杀毒方法:
由于正常模式下灰鸽子会隐藏自身,因此检测灰鸽子的*作一定要在安全模式下进行。进入安全模式的方法是:启动计算机,在系统进入Windows启动画面前,按下F8键(或者在启动计算机时按住Ctrl键不放),在出现的启动选项菜单中,选择“Safe Mode”或“安全模式”。
1、由于灰鸽子的文件本身具有隐藏属性,因此要设置Windows显示所有文件。打开“我的电脑”,选择菜单“工具”—》“文件夹选项”,点击“查看”,取消“隐藏受保护的*作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”,然后点击“确定”。
2、打开Windows的“搜索文件”,文件名称输入“_hook.dll”,搜索位置选择Windows的安装目录(默认98/xp为C:windows,2k/NT为C:Winnt)。
3、经过搜索,我们在Windows目录(不包含子目录)下发现了一个名为Game_Hook.dll的文件。
4、根据灰鸽子原理分析我们知道,如果Game_Hook.DLL是灰鸽子的文件,则在*作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录,果然有这两个文件,同时还有一个用于记录键盘*作的GameKey.dll文件。
经过这几步*作我们基本就可以确定这些文件是灰鸽子木马了,下面就可以进行手动清除。

灰鸽子的手工清除:
经过上面的分析,清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下*作,主要有两步:1、清除灰鸽子的服务;2删除灰鸽子程序文件。

注意:为防止误*作,清除前一定要做好备份。
一、清除灰鸽子的服务
2000/XP系统:
1、打开注册表编辑器(点击“开始”-》“运行”,输入“Regedit.exe”,确定。),打开 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices注册表项。
2、点击菜单“编辑”-》“查找”,“查找目标”输入“game.exe”,点击确定,我们就可以找到灰鸽子的服务项(此例为Game_Server)。
3、删除整个Game_Server项。
98/me系统:
在9X下,灰鸽子启动项只有一个,因此清除更为简单。运行注册表编辑器,打开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun项,我们立即看到名为Game.exe的一项,将Game.exe项删除即可。

二、删除灰鸽子程序文件
删除灰鸽子程序文件非常简单,只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件,然后重新启动计算机。至此,灰鸽子已经被清除干净。

上述方法是网友提供的,新的变体指的是(以上面文件名为例)game.exe game.dll gamekey.dll.
总之用上面方法可以杀掉,不过杀掉了,别忘了在将来的使用中留意是哪个文件感染的。
请参照以下方法操作:

安全模式下断网杀。。。。。。。。。。。

装卡巴斯基

杀毒不行重装系统。

先到瑞星网站上下载专杀工具,然后关闭系统已经安装好的反病毒软件,重新启动后,运行专杀工具,杀完后,重启动,再次运行专杀工具,如果没有病毒,可开启你已经关闭的反病毒软件。