Cómo detectar y eliminar el troyano Grey Pigeon

Buscar y confirmar Grey Pigeon

Primero, reinicie la computadora y entre en modo seguro según el sistema operativo (98 mantenga presionado Ctrl, versiones 2000 y superiores presione y mantenga presionado F8), en Seleccione "Modo seguro" en el menú de opciones de inicio.

En segundo lugar, abra "Mi PC", seleccione el menú "Herramientas" ====> "Opciones de carpeta", haga clic en "Ver" y marque ". Ocultar archivos protegidos del sistema operativo" y seleccione "Mostrar todos los archivos y carpetas" en el elemento "Archivos y carpetas ocultos" y haga clic en "Aceptar".

En tercer lugar, abra "Buscar archivos" de Windows, ingrese "_hook .dll" como nombre de archivo y buscar en mi computadora (recomendado)

Cuarto, después de buscar, encontramos un archivo llamado X_Hook.dll (excluyendo subdirectorios) en el directorio de Windows (excluyendo subdirectorios). Esta X puede ser un archivo con cualquier nombre).

En quinto lugar, según el análisis del principio de la paloma gris, sabemos que si X_Hook.DLL es un archivo de la paloma gris, también habrá archivos X.exe y X.dll en el directorio de instalación del sistema operativo. En el directorio de Windows, como era de esperar, se encuentran estos dos archivos, y también puede haber un archivo XKey.dll utilizado para registrar las operaciones del teclado (¡es el que pirateó la cuenta!

Eliminación manual de). Grey Pigeon

Después del análisis anterior, es muy fácil eliminar Gray Pigeon. Para eliminar Gray Pigeon, aún necesitas operar en modo seguro. Hay dos pasos principales.

1.

Borrar el servicio de Grey Pigeon

2. Elimine el archivo del programa Grey Pigeon

(Nota: para evitar un uso indebido, asegúrese de realizar una copia de seguridad antes de borrarlo). p>1. Servicio Clear Grey Pigeon

Sistema 2000/XP:

1. Abra el Editor del Registro (haga clic en "Inicio" ===> "Ejecutar", ingrese "Regedit" , OK) y abra la clave de registro HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices.

2. Haga clic en el menú "Editar" ==> "Buscar", "Buscar destino", ingrese "X.exe", haga clic en Aceptar, podemos encontrar el elemento de servicio de Grey Pigeon (en este caso , X_Server)

3. Elimine todo el elemento X_Server.

Sistema 98/me:

En 9X, solo hay un elemento de inicio de Gray Pigeon, por lo que es más fácil de limpiar. Ejecute el editor de registro y abra el elemento HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun. Inmediatamente vea un elemento llamado Game.exe, simplemente elimine el elemento Game.exe

2. Elimine el archivo de programa Gray Pigeon

Eliminar el archivo de programa Gray Pigeon es muy simple. Solo es necesario En modo seguro, elimine X.exe, X.dll. Lo que dije: en Internet, ninguna computadora conectada a la red es absolutamente segura. Ningún firewall es omnipotente. Solo se puede establecer un buen mecanismo de autoprotección. eliminar fundamentalmente las amenazas que representan los troyanos.