O23 - NT 服务: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe

　　O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe

　　等等，共同特点是在023项，Gray_Pigeon_Server+Unknown owner +C:\WINDOWS(就是直接安装在系统盘/win下面)

　　下面俺来谈谈借助绿色工具,汉化版hijackthis和汉化版killbox来谈谈手工清楚灰鸽子的经历,下面手工查杀过程.

　　灰鸽子病毒解决步骤实战一:

　　O23 - NT 服务: RpcSo (Remote Procedure Call (RPC)) - Unknown owner - C:\WINDOWS\RpcSs.exe

　　根据楼主的描叙(帖主的瑞星报告灰鸽子病毒感染文件C:\WINDOWS\RpcSs.exe,这是俺第一次实战查杀灰鸽子的经历,所有映像特别深)),这是灰鸽子的项,删除下面的文件后,用hiujackthis修复

　　下载汉化版killbox(删除文件利器)

　　填入完整路径删除下面文件，不放心到安全模式下删除，(xp建议关闭系统还原，其他包括xp清理所有临时文件)

　　如果有的话让killbox帮楼主强行删除。

　　C:\WINDOWS\RpcSs.exe

　　C:\WINDOWS\RpcSs.dll

　　C:\WINDOWS\RpcSshook.dll

　　C:\WINDOWS\RpcSskey.dll

　　开始→控制面板→性能和维护→管理工具→服务→查找 RpcSo →右击→属性→启动类型→禁止→应用→停止→确定。

　　灰鸽子病毒解决步骤实战二:

　　一个网友的hijackthis的扫描结果:

　　O23 - Service: Gray_Pigeon_Server2.0 (GrayPigeonServer2.0) - Unknown owner - C:\WINDOWS\G_Server2.0.exe

　　O23 - Service: Gray_Pigeon_Svchost (GrayPigeonSvchost) - Unknown owner - C:\WINDOWS\svchost.exe

　　回复:

　　让killbox帮楼主强行删除。

　　C:\WINDOWS\G_Server2.0.exe

　　C:\WINDOWS\G_Server2.0.dll

　　C:\WINDOWS\G_Server2.0hook.dll

　　C:\WINDOWS\G_Server2.0key.dll

　　C:\WINDOWS\svchost.exe

　　C:\WINDOWS\svchost.dll

　　C:\WINDOWS\svchosthook.dll

　　C:\WINDOWS\svchostkey.dll

　　开始→控制面板→性能和维护→管理工具→服务→查找 Gray_Pigeon_Server2.0 Gray_Pigeon_Svchost→右击→属性→启动类型→禁止→应用→停止→确定。

　　还是那网友的扫描报告,一个手工杀死了一个灰鸽子:

　　杀死一个灰鸽子后的hijackthis的loge,服务未关闭,显示为(file missing)

　　O23 - Service: Gray_Pigeon_Server2.0 (GrayPigeonServer2.0) - Unknown owner - C:\WINDOWS\G_Server2.0.exe (file missing)

　　O23 - Service: Gray_Pigeon_Svchost (GrayPigeonSvchost) - Unknown owner - C:\WINDOWS\svchost.exe

　　灰鸽子病毒解决步骤实战三:

　　O23 - NT 服务: system - Unknown owner - C:\WINDOWS\system.exe

　　灰鸽子的服务项，直接修复，或控制面板→性能和维护→管理工具→服务→查找 system →右击→属性→启动类型→禁止→应用→停止→确定

　　下载汉化版killbox(删除文件利器)，进入安全模式，关闭系统还原/情况所有临时文件，

　　用killbox，填入完整路径删除下面文件，如果有的话，让killbox帮楼主强行删除。

　　C:\WINDOWS\system.exe

　　C:\WINDOWS\system.dll

　　C:\WINDOWS\systemHook.dll

　　C:\WINDOWS\systemkey.dll

　　应该变成:

　　O23 - NT 服务: system - Unknown owner - C:\WINDOWS\system.exe(file missing)

　　灰鸽子病毒解决步骤实战四:

　　O23 - NT 服务: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\Game.exe

　　O23 - NT 服务: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\Caopng.exe

　　俺的回复: 控制面板→性能和维护→管理工具→服务→查找 Gray_Pigeon_Server Gray_Pigeon_Server →右击→属性→启动类型→禁止→应用→停止→确定

　　用killbox，填入完整路径删除下面文件，如果有的话，让killbox帮楼主强行删除。

　　C:\WINDOWS\Caopng.exe

　　C:\WINDOWS\Caopng.dll

　　C:\WINDOWS\Caopng.exe.Hook.dll

　　C:\WINDOWS\Caopng.exe.dll

　　C:\WINDOWS\Game.exe.exe

　　C:\WINDOWS\Game.exe.dll

　　C:\WINDOWS\Game.exehook.dll

　　C:\WINDOWS\Game.exe key.dll

　　灰鸽子病毒解决步骤实战五:

　　O23 - NT 服务: 4444 - Unknown owner - D:\Program Files\HgzServer5.exe (file missing)

　　已经被杀了,还是被卸载了,服务还在,建议关闭它的服务

　　开始→控制面板→性能和维护→管理工具→服务→查找 4444 →右击→属性→启动类型→禁止→应用→停止→确定。

　　O23 - NT 服务: Gray_Pigeon_Server2.0 (GrayPigeonServer2.0) - Unknown owner - D:\WINDOWS\smss.exe

　　灰鸽子,还是活的,先关闭它的服务: 开始→控制面板→性能和维护→管理工具→服务→查找 Gray_Pigeon_Server2.0 →右击→属性→启动类型→禁止→应用→停止→确定。

　　然后断网,关闭系统还原,清空所有临时文件,安全模式下借助汉化版killbox,填入下面路径

　　D:\WINDOWS\smss.exe

　　D:\WINDOWS\smss.dll

　　D:\WINDOWS\smss.bat

　　D:\WINDOWS\smsshook.dll

　　D:\WINDOWS\smsskey.dll

　　(可能有这些文件,让killbox去判断)

　　灰鸽子病毒解决步骤实战六:

　　O23 - NT 服务: Remote Administrator Service (r_server) - Unknown owner - D:\WINDOWS\system32\r_server.exe" /service (file missing)

　　开始→控制面板→性能和维护→管理工具→服务→查找 Remote Administrator Service→右击→属性→启动类型→禁止→应用→停止→确定。

　　O23 - NT 服务: sys32 - Unknown owner - D:\Program Files\HgzServer\sys32.exe (file missing)

　　灰鸽子,可能被杀或被卸载,建议关闭这服务, 开始→控制面板→性能和维护→管理工具→服务→查找 sys32 →右击→属性→启动类型→禁止→应用→停止→确定。

　　这牧马人也太明目张胆了,直接用灰鸽子的名称作为文件夹。

　　灰鸽子病毒解决步骤实战七:

　　O23 - NT 服务: Jray_Pigeon_Server (JrayPigeonServer) - Unknown owner - C:\WINDOWS\J_Server.exe

　　灰鸽子,先关闭它的服务, 开始→控制面板→性能和维护→管理工具→服务→查找 Jray_Pigeon_Server →右击→属性→启动类型→禁止→应用→停止→确定。

　　然后手工或借助汉化版killbox强行删除项目可能有的文件,建议断网,安全模式下进行:

　　C:\WINDOWS\J_Server.exe

　　C:\WINDOWS\J_Server.dll

　　C:\WINDOWS\J_Serverhook.dll

　　C:\WINDOWS\J_Serverkey.dll

　　C:\WINDOWS\J_Server.bat

　　灰鸽子病毒解决步骤实战八:

　　O23 - NT 服务: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\scvhostgz.exe

　　灰鸽子, 断网,安全模式,清空所以临时文件,关闭系统还原,进行下面操作:

　　先关闭它的服务, 开始→控制面板→性能和维护→管理工具→服务→查找 Gray_Pigeon_Server→右击→属性→启动类型→禁止→应用→停止→确定。

　　可能有下面文件,直接用killbox来解决:

　　C:\WINDOWS\scvhostgz.exe

　　C:\WINDOWS\scvhostgz.dll

　　C:\WINDOWS\scvhostgzhook.dll

　　C:\WINDOWS\scvhostgzkey.dll

　　C:\WINDOWS\scvhostgz.bat

　　灰鸽子病毒解决步骤实战九:

　　O23 - NT 服务: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe

　　建议到安全模式下面操作,先关闭它的服务, 开始→控制面板→性能和维护→管理工具→服务→查找 Gray_Pigeon_Server→右击→属性→启动类型→禁止→应用→停止→确定。

　　可能有下面文件,直接用killbox来解决:

　　C:\WINDOWS\G_Server.exe.exe

　　C:\WINDOWS\G_Server.exe.dll

　　C:\WINDOWS\G_Server.exehook.dll

　　C:\WINDOWS\G_Server.exekey.dll

　　C:\WINDOWS\G_Server.exe.bat

　　灰鸽子病毒解决步骤实战十:

　　O23 - NT 服务: service - Unknown owner - C:\WINDOWS\service.exe (file missing),

　　灰鸽子，灰鸽子已经被杀了,建议进行下面操作:

　　下载汉化版killbox(删除文件利器)

　　填入完整路径删除下面文件，不放心到安全模式下删除，(xp建议关闭系统还原，清理所有临时文件)

　　C:\WINDOWS\service.exe

　　C:\WINDOWS\service.dll

　　C:\WINDOWS\servicehook..dll

　　C:\WINDOWS\servicekey.dll

　　C:\WINDOWS\service.bat

　　如果有的话让killbox帮楼主强行删除。

　　最后:

　　开始→控制面板→性能和维护→管理工具→服务→查找 service →右击→属性→
看了“中了灰鸽子怎么解决”文章的还看了：

1.怎么样才能彻底清除“灰鸽子”病毒

2.手工清除灰鸽子有什么方法

3.电脑病毒灰鸽子清除

4.电脑中1kb病毒怎么办

5.担心电脑中病毒招解决方法介绍