123.exe病毒！高手救命啊~
123-123.exe -进程信息
进程文件：123 或者 123.exe
进程名称：Troj_backdoor.Pigeon.123
描述：
属于灰鸽子木马病毒。该病毒修改注册表创建系统服务GrayPigeon_Hacker.com.cn实现自启动，病毒运行后允许恶意攻击者远程控制计算机。
出品者： unknown
属于： unknown
系统进程：否
后台程序：否
使用 *** ：否
硬件相关：否
常见错误：未知n/a
内存使用：未知n/a
安全等级(0-5): 4(0无危险，5最危险)
间谍软件：是
广告软件：是
病毒：是
木马： 是
解决办法：
1、打开任务管理器进程，结束taskmgr.exe进程（一个是任务管理器进程，结束后，任务管理器关闭。另一个是木马进程，结束后，任务管理器不会关闭。）
2、删除以下文件：
C:\windows\system\taskmgr
C:\windows\N0TEPAD
C:\windows\system\N0TEPAD
C:\windows\system32\ N0TEPAD
C:\windows\system\windll.dll
3、打开注册表编辑器，找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除键值taskmgr
如何彻底删除hao123这个流氓
一、 用PChunter强行卸载C:\Windows\System32\drivers下面的cbs.sys
二、
1、右键Win7桌面的“计算机”，选择“属性”。
2、在左侧面板上找到“高级系统设置”，点击“高级”选项卡底部的“环境变量”。
3、在上半部分的“XX的用户变量”那里点击“新建” 输入变量名：devmgr_show_nonpresent_devices 输入变量值：1 确定，确定，再确定！
4、右键桌面的“计算机”，选择“管理”，在左侧打开“设备管理器”
5、在设备管理器的顶部菜单栏，选择“查看”——“显示隐藏的设备”。
6、你可以在设备管理器的右边，找到“其他设备”。
7、卸载cbs驱动和魔方驱动，貌似名字ble驱动（反正灰色的都TM卸载)
三、开始运行regedit，查找hao123，会找到一些hao123文件夹，然后将其删除。注意不只一处，删除一个后，按F3进行查找下一个，逐一删除，直到提示没有了，退出regedit即可。
四、如不放心，搜索计算机——hao123、cbs.sys，删.
什么木马病毒会创建管理员组用户123，怎么杀？
你这样没能解决问题，出现这种情况你的机器可能是一台服务器，病毒可能是以手工入侵的方式从网页漏洞渗入的，你的当务之急移除保密资料、备份重要资料然后通过日志判断对方入侵的方式，其次才是打扫植入的后门。如果你根本不是服务器而是单纯的个人电脑 那么你需要检查系统漏洞，禁止不必要的服务，检查隐藏用户，（更好能纯净安装一次系统并及时打上全部补丁）
另外如果要追查入侵者可以利用“服务器端程序.exe”抓包找到一个IP（可能是跳板）
hao123病毒怎么清除
去下载个杀毒软件啊，也许你会问哪种杀毒软件更好，其实没有更好的杀毒软件，每个杀毒软件都有自己的长处：金山运行快但杀毒差不多
端星好但占内存 让电脑运行慢；卡巴斯基是专查杀木马病毒的；江民杀病毒好。。。。等等。。下面是2007年世界顶级杀毒软件排名揭晓：
Toptenreviews 已经发布了2007年度的世界杀毒软件排名，与2006年名单相比，这两个排名几乎没有什么区别。也许你会注意到其中惟一的区别是第九名由原来的 eTrust EZ Antivirus 变成了 CA Antivirus，但这两个不同的名字其实还是同一款产品，或许只是因为 CA 公司认为 CA Antivirus 记起来方便得多，于是改了个名字而已。所以，这两个名单还是完全一致的。
2007 年世界顶级杀毒软件排名：
金奖：BitDefender
BitDefender 杀毒软件是来自
罗马尼亚的老牌杀毒软件，二十四万超大病毒库，它将为你的计算机提供更大的保护，具有功能强大的反病毒引擎以及互联网过滤技术，为你提供即时信息保护功能，通过回答几个简单的问题，你就可以方便的进行安装，并且支持在线升级。
它包括：1. 永久的防病毒保护；2. 后台扫描与 *** 防火墙；3. 保密控制；4. 自动快速升级模块；5. 创建计划任务；6. 病毒隔离区。
银奖：Kaspersky
Kaspersky （卡巴斯基）杀毒软件来源于俄罗斯，是世界上更优秀、最顶级的 *** 杀毒软件，查杀病毒性能远高于同类产品。卡巴斯基杀毒软件具有超强的中心管理和杀毒能力，能真正实现带毒杀毒！提供了一个广泛的抗病毒解决方案。它提供了所有类型的抗病毒防护：抗病毒扫描仪、监控器、行为阻段、完全检验、E-mail 通路和防火墙。
它支持几乎是所有的普通操作系统。卡巴斯基控制所有可能的病毒进入端口，它强大的功能和局部灵活性以及 *** 管理工具为自动信息搜索、中央安装和病毒防护控制提供更大的便利和最少的时间来建构你的抗病毒分离墙。卡巴斯基抗病毒软件有许多国际研究机构、中立测试实验室和 IT 出版机构的证书，确认了卡巴斯基具有汇集行业更高水准的突出品质。
铜奖：F-Secure Anti-Virus
来自 Linux 的故乡芬兰的杀毒软件， *** AVP、LIBRA、ORION、DRACO 四套杀毒引擎,其中一个就是 Kaspersky 的杀毒内核，而且青出于蓝胜于蓝，个人感觉杀毒效率比 Kaspersky 要好，该软件采用分布式防火墙技术，对 *** 流行病毒尤其有效。
在《PC Utilites》评测中超过 Kaspersky 名列之一，但后来 Kaspersky 增加了扩展病毒库，反超 F-secure。鉴于普通用户用不到扩展病毒库，因此 F-secure 还是普通用户很不错的一个选择。F-Secure AntiVirus 是一款功能强大的实时病毒监测和防护系统，支持所有的 Windows 平台，它集成了多个病毒监测引擎，如果其中一个发生遗漏，就会有另一个去监测。可单一扫描硬盘或是一个文件夹或文件，软件更提供密码的保护性，并提供病毒的信息。
第四名：PC-cillin
趋势科技 *** 安全个人版集成了包括个人防火墙、防病毒、防垃圾邮件等功能于一体，更大限度地提供对桌面机的保护并不需要用户进行过多的操作。在用户日常使用及上网浏览时，进行"实时的安全防御监控"；
内置的防火墙不仅更方便您使用因地制宜的设定，"专业主控式个人防火墙"及"木马程序损害清除还原技术"的双重保障还可以拒绝各类黑客程序对计算机的访问请求；趋势科技全新研发的病毒阻隔技术，包含"主动式防毒应变系统"以及"病毒扫瞄逻辑分析技术"不仅能够精准侦测病毒藏匿与化身并予以彻底清除外，还能针对特定变种病毒进行封锁与阻隔，让病毒再无可趁之机；强有力的"垃圾邮件过滤功能"为您全面封锁不请自来的垃圾邮件。
趋势科技 *** 安全个人版的诸多功能确保您的电脑系统运作正常，从此摆脱病毒感染的恶梦。
第五名：ESET Nod32
国外很权威的防病毒软件评测给了 NOD32 很高的分数，在全球共获得超过 40 多个奖项，包括Virus Bulletin、PC Magazine、ICSA、Checkmark认证等，更加是全球唯一通过 26 次 VB 100% 测试的防毒软件，高据众产品之榜首！产品线很长，从 DOS、Windows 9x/Me、Windows NT/XP/2000，到Novell Netware Server、Linux、BSD 等，都有提供。可以对邮件进行实时监测，占用内存资源较少，清除病毒的速度效果都令人满意。
第六名：McAfee VirusScan
全球最畅销的杀毒软件之一，McAfee 防毒软件，除了操作介面更新外，也将该公司的 WebScanX 功能合在一起，增加了许多新功能！除了帮你侦测和清除病毒，它还有 VShield 自动监视系统，会常驻在 System Tray，当你从磁盘、 *** 上、E-mail 夹文件中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改你的设定。
第七名：Norton AntiVirus
Norton AntiVirus 是一套强而有力的防毒软件，它可帮你侦测上万种已知和未知的病毒，并且每当开机时，自动防护便会常驻在 System Tray，当你从磁盘、网路上、E-mail 夹档中开启档案时便会自动侦测档案的安全性，若档案内含病毒，便会立即警告，并作适当的处理。另外它还附有 LiveUpdate 的功能，可帮你自动连上 Symantec 的 FTP Server 下载最新的病毒码，於下载完后自动完成安装更新的动作。
第八名：AVG Anti-Virus
AVG Anti-Virus 欧洲有名的杀毒软件，AVG Anti-Virus System 功能上相当完整，可即时对任何存取文件侦测，防止电脑病毒感染；可对电子邮件和附加文件进行扫瞄，防止电脑病毒透过电子邮件和附加文件传播； "病毒资料库"里面则记录了一些电脑病毒的特性和发作日期等相关资讯；"开机保护"可在电脑开机时侦测开机型病毒，防止开机型病毒感染。
在扫毒方面，可扫瞄磁碟片、硬盘、光盘机外，也可对 *** 磁碟进行扫瞄。在扫瞄时也可只对磁碟片、硬盘、光盘机上的某个目录进行扫瞄。可扫瞄文件型病毒、巨集病毒、压缩文件 (支持 ZIP、ARJ、RAR 等压缩文件即时解压缩扫描)。
在扫瞄时如发现文件感染病毒时会将感染病毒的文件隔离至 AVG Virus VauIt，待扫瞄完成后在一并解毒。支持在线升级。现在提供了最新的免费版供大家使用，安装之前先去官方网站填个表，从回信中得到一个序列号。AVG Anti-Virus 有三个版本(专业、服务器、免费)，其中有个人非营利使用的免费版本，功能完整，但是仅某部份功能是无法设定的，例如扫毒排程只能每天一次等等。
第九名：CA Antivirus
就是反病毒软件 eTrust EZ Antivirus 已经获得了国际计算机安全协会（ICSA:International Computer Security Association）的认证。ICSA 专门负责检测和认证产品对来自病毒及恶意代码的攻击的有效性。CA 公司表示，在 ICSA 的测试中，CA Antivirus 软件甚至连"In-The-Wild"恶性病毒也可以 100% 地检测出来。
如何彻底查杀hao123病毒
hao123并非病毒，属于流氓软件范畴，可安装具备浏览器防护和插件清理功能的安全软件，可以解决hao123软件这种类似病毒的行为。
平时使用安全软件多选择卡巴斯基、NOD32一类注重杀毒能力的软件，但是此类软件有一个缺点是不具备管理电脑，清理垃圾和插件这种功能。
国产杀软基本都具备这一功能，以腾讯电脑管家为例：打开软件后在工具箱中选择浏览器防护，设置好后锁定浏览器所有选项，在清理一下恶评插件，基本可以解决此类问题。
定期对电脑进行全盘查杀，可以防止病毒木马在不知情的情况下修改你的电脑设置。
