中石油四川分公司官网:TrojanDownloade这病毒怎么杀

木马用ewido,（这是目前最有效最强大的反木马工具，玩马者的克星，）

这是绿色版，网站里面也有安装版，随你选择

http://www.orsoon.com/Software/catalog184/2727.html

注册码： 6617-EBE8-D1FD-FEA2

"
"更新时会出现"用户名过期...."字样,别管它,再点击一次就行了,"

输入注册码后接着关掉自动更新，每次升级后得再次输入注册码"

下载这些软件时，不要直接点击，而是点击右键的“使用迅雷下载”
要下载时看清楚，下载地址是那个“本地连接1”，不是那个“电信用户下载”“网通用户下载”别搞错了！！！！！切记！！《不然下载不到软件别怪我》！！！！

我也中啦.真舒服啊

您说的病毒在我的机器中也出现过，升级系统补丁后再没发现

终止下列进程
C:\WINDOWS\System32\nwlink.exe
C:\WINDOWS\System32\mshta.exe

R3 - URLSearchHook: (no name) - {BC207F7D-3E63-4ACA-99B5-FB5F8428200C} - (no file)
O2 - BHO: UrlCom - {7977DED7-B1D4-4C96-B1AC-40C162FD3A45} - C:\WINDOWS\System32\UrlCom102.dll
O3 - Toolbar: (no name) - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - (no file)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
修复(fix checked)上面的项目，重新启动到安全模式，在文件夹选项中，显示隐藏文件和取消“隐藏受保护的操作系统文件”。然后找到如下文件并删除（如果有的话）。
C:\WINDOWS\System32\nwlink.exe
C:\WINDOWS\System32\UrlCom102.dll

关于O10 - Unknown file in Winsock LSP: c:\windows\system32\wintcp.dll

把下面两个工具下载到桌面上：
http://cexx.org/LSPFix.exe
winsock修复工具：
http://www.onlinedown.net/soft/35272.htm

断掉网络连接。

运行前面下载的LSPFix.exe工具，选中选项“I Know What I'm Doing”，然后把左面窗口里的wintcp.dll文件移到右面窗口里（不要动其他文件），然后选“Finish”。
找到c:\windows\system32\wintcp.dll文件并删除（如果有的话）。
运行winsock修复工具后点“Fix”，然后重启一下电脑。

修复O10项目的操作可能造成无法上网，必要时请删除现有网络连接、重新添加TCP/IP协议后重新建立连接。