第二节 06版的灰鸽子

随着05版灰鸽子的查杀方法被掌握.06版的灰鸽子进行了改进.这个改进主要是躲避了hijackthis的扫描.因此对于手工的查杀 我们不得不采用了另外一种扫描软件.---sreng
 
Sreng是比hijackthis更为详细的扫描软件
 
第一步 运行sreng 点击智能扫描

 
第二步 扫描完成以后  点击左下角的保存报告
 
第三步打开保存的报告
 
找到服务这一栏 里面  
 
我们可以看到 红框中的 就是灰鸽子  记下服务名称 
  

 
第四步 
关闭报告 重新打开 sreng 选择启动项目  再点击 服务
 
再点击 Win32 应用服务程序

 
第五步
勾上隐藏微软服务
 
找到我们刚才记下的 服务名称
 
选中(鼠标单击)
 
选中右下角的删除服务  
 
点击旁边的设置

 
第六步
在对话框中点击否
删除服务
重启
 
最后一步(收尸)
重启后 删除 灰鸽子的文件
C:\winnt\hacker.com.cn.exe(以及同名(近似名称)的DLL文件) 
 
至此 06版的灰鸽子 就这么被删除了.

上一页  [1] [2] [3] 下一页