Ghook.灰鸽子为什么杀不了，高手帮下！
灰鸽子变种0084
http://www.360safe.com/k-hgz.html
Ghook.dll svchost.exe病毒清除办法
http://hi.baidu.com/peaset/blog/item/cff7822b9fee12fbe7cd40bd.html
建议你最好在安全模式下杀毒，重启电脑时，按住F8就进入电脑的安全模式了，下面的是免费版的，注意及时升级杀毒软件的病毒库。 杀马(Defendio) V4.22.0.900 添加了对大量新威胁的查杀,可快速杀除木马软件,简体中文绿色免费版。 下载地址： http://mirc.ys168.com/ ╃安全软件区╃
开始－－运行－－CMD－－netstat/an－－看看自己的连接 如下所示TCP 192.168.0.102:1705 60.28.10.56:80 CLOSING
后面那个显示为 ESTABLISHED是建立连接 192那个位置显示的是你的IP.冒号后面是本地端口 后面那个是你连接电脑的IP（包括网站）80是对方端口.一般情况下只要留意是否出现“2个”相同的IP用相同的端口连接你的电脑.有的话去www.IP138.COM查找对方IP 再查看你打开的网页.地理位置是否相同.有不符合的请留意.是否中了灰鸽字之类的反弹木马.
杀掉灰鸽子的万能方法. www.HUIGEZI.NET下载专杀。灰鸽子作者顶不住舆论写出来的 非常管用 即便做了免杀的鸽子也能查出来
好叻 给分吧
升级杀毒软件，重启电脑，在电脑出现XP主画面之前按键盘的F8键，一会出现一些菜单，用键盘的十字方向键上下移动选择“安全模式”，再按键盘的回车键。
一会进入桌面，比实际桌面略小，点击杀毒软件图标进行杀毒。再重启电脑的话，也是点左下角的“开始”，和正常重启电脑、关机一样的顺序。
我今天下载了一个江民,结果就把灰鸽子0157灭了!
感觉挺意外的,你也可以去试试!
www.huigezi.net灰鸽子主页下载卸载服务端就可以了
相关视频
灰鸽子病毒的原理和运行方式是怎么样的
G_Server.dll文件实现后门功能，与控制端客户端进行通信;G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程
灰鸽子病毒如何彻底查杀?
灰鸽子由客户端和服务端组成，黑客通过多种手段传播木马。一旦运行，会自动复制到Windows目录下，并从体内释放三个文件：G_Server.exe、G_Server.dll和G_Server_Hook.dll。这三个文件相互配合构成服务端，可能还会释放G_ServerKey.dll记录键盘操作。需要注意的是，G_Server.exe的名称可自定义，如定制...
灰鸽子客户端如何诱骗用户运行并隐藏自身?
灰鸽子服务器揭秘：服务器的核心文件，如G_Server.exe，实际上是个伪装者。黑客会诱使用户无意间运行，然后它会复制自身并隐藏关键文件。G_Server.exe、G_Server.dll与G_Server_Hook.dll共同运作，后者通过API拦截技术，巧妙地隐藏病毒痕迹。用户可能会察觉不到，直到键盘记录等恶意行为发生。值得注意的...
什么是灰鸽子?
并释放G_Server.dll和G_Server_Hook.dll文件。这些文件相互配合，实现后门功能、与控制端通信以及隐藏病毒。灰鸽子病毒具有隐藏进程、隐藏服务和隐藏病毒文件的特点。检测与清除：如果发现电脑出现了灰鸽子病毒特征，应立即对电脑进行病毒检测，并利用灰鸽子病毒专杀工具进行查杀，以确认并清除病毒。
灰鸽子是什么?
灰鸽子（Hack. Huigezi）是一个集多种控制方法于一体的木马病毒，一旦用户电脑不幸感染，可以说用户的一举一动都在黑客的监控之下，要窃取账号、密码、照片、重要文件都轻而易举。更甚的是，他们还可以连续捕获远程电脑屏幕，还能监控被控电脑上的摄像头，自动开机（不开显示器）并利用摄像头进行录像。...
