最近几天，因系统感染“灰鸽子2005”而求助的帖子又多了起来。这个病毒的特点是：1、运行后，病毒进程插入所有当前正在运行的进程中；2、隐藏病毒自身进程；3、隐藏病毒文件；4、将自身注册为系统服务，实现启动加载。因此，染毒后很难在windows下将病毒杀净。手工查杀灰鸽子2005的关键一步是找到病毒注册的系统服务名，将其从注册表hkey_local_machine\ system \ currentcontrolset \ services分支中删除。然而，由于黑客配置灰鸽子2005服务端时命名的系统服务名五花八门，没有一定规律可循，因而使不少人中招后难以下手清除病毒。其实，灰鸽子2005有一个弱点，可供手工杀毒时利用。这个弱点就是—用hijackth**1.99.1扫系统日志，o23项可以显示灰鸽子注册的系统服务名（例：windowspowerserver）和可执行文件名（例：d:\windows\spoolvs.exe）。（注：nt系统的hiajckth**日志中才有o23项；win98等非nt系统不可能有此项。因此，建议因感染灰鸽子2005的发帖求助的网友按以下步骤操作：
1、用hijackth**1.99.1（本帖附件中的一个小工具）扫系统日志，在o23项中寻找灰鸽子2005注册的系统服务名（例：windowspowerserver）。如果自己看不懂hijackth**日志，可以将日志贴在帖子中，请别人帮助辨认。2、确认灰鸽子2005注册的系统服务名后，打开注册表编辑器，定位到hkey_local_machine\ system \ currentcontrolset \ services分支，删除左栏中的病毒服务名（例：windowspowerserver）。3、重启系统，在“文件夹选项”的“查看”面板中勾选“显示系统文件”、“显示所有的文件和文件夹”两项，点击“确定”按钮。然后在%windows%下寻找病毒文件名（例：d:\windows\spoolvs.exe），找到后删除之。需要注意的是：灰鸽子2005生成的病毒文件为一组，3－4个。病毒文件命名有一定规律，即：x.exe、x.dll、x_hook.dll以及xkey.dll，其中“x”指病毒文件名的可变部分。例如，你的系统感染灰鸽子2005后，在hijackth**1.99.1日志中看到“o23-service:rsvps(qos rsvps)-unknown owner-d:\windows\spoolvs.exe”这样的信息，那么，这个日志提示：这个灰鸽子2005服务端注册的系统服务名是“rsvps”；生成的病毒文件是spoolvs.exe、spoolvs.dll、spoolvs_hook.dll，可能还有一个spoolvskey.dll。这一组3－4个病毒文件位于d:\windows\文件夹中。附：hijackth**日志中见到的灰鸽子2005注册的系统服务名与病毒文件名（供手工杀毒参考）
o23-service:winl0g0n-unknown-c:\windows\winl0g0n.exe
o23-service:windows_helper-unknown-c:\windows\3721.exe
o23-service:ray-pigeon-sorver-unknwn-c:/windows/lerver.exe
o23-service:remotee-unknown-c:\winnt\explercr.exe
o23-service:gerver-unknown-c:\windows\smcsc.exe
o23-service:intelnet-unknown-c:\windows\system.exe
o23-service:ssvn-unknown-c:\winnt\servers.exe
o23-service:d**tributed coordi-unknown-c:\winnt\cmmon32.com
o23-service:contact **rmation-unknown-c:\windows\svchost.exe
o23-service:dns pigeon server-unknown-c:\windows\rver.exe
o23-service:system management instrumenta-unknown-c:\windows\comines.exe
o23-service:plug and play.-unknown-c:\windows\crsss.exe
023-service:pigeon_server-unknown-c:\windows\server.exe
o23-service:windows update servers-unknown-c:\windows\winupdate.exe
o23-service:windows management player-unknown-c:\winnt\system.exe
o23-service:application performance explor-unknown-c:\windows\svchost.exe
o23-service:windows management drivers-unknown-c:\winnt\win32help.exe
o23-service:windowspowerserver-unknown-c:\winnt\server.exe
o23-service:rsvps(qos rsvps)-unknown owner-d:\windows\spoolvs.exe
hijackth**1.99.1在下面的附件中。初对电脑也是什么不懂，但是我就上网搜索有关问题.自己忙活，前提是系统先备份！我的做法：
1。用超级兔子优化。（我的是xp系统，我用xp总管把没有用的时区语言等都删掉了）
2。搜索系统优化以及网络优化的有关文章。自己照着做就可以，前提系统先备份哦。3。瑞星很占资源的，建议用江民或者卡巴。4。察看启动项，以及进程，小心**软件，他们的存在可能占用很大资源或者启动时间。希望我的经历对你能有所帮助，下边是不错的网页链接：
http://minic.bokee.com/3401725.html系统进程
http://soft.mumayi.net/article/catalog22/596.html 系统优化
http://www.it47.com/oldit47/printpage.asp?boardid=8&id=196电脑故障维修
http://www.enet.com.cn/eschool/电脑学院，
windows系列操作系统|常见问题http://club.it.sohu.com/read-os-16970-0-0.html