我的system32文件夹多出一个名为wuauclt1.exe的文件，而真正的wuauclt文件被病毒替换，经过手动杀毒，wuauclt恢复，电脑也感觉正常多了，没有查到有什么异常进程，但是那个wuauclt1.exe删除后依然恢复，我怀疑还有残留的守护进程，附上刚扫描的sreng扫描报告请各位再帮忙看一下，刚才aaccbbdd 帮忙看过，按她说的弄了之后那个wuauclt1.exe还是删不掉
ps  电脑还有一个异常就是关机时在正在关机这个画面停留时间很长，有时得好几十分钟。

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1

SRENG-启动项目 －－ 注册表之如下项删除
<{DC3D30AE-0380-4151-8934-EE98A34B0370}><C:\WINDOWS\system32\mfdesy.dll>  [File is missing]
    <{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}><>  [N/A]



SRENG-系统修复－－　浏览器加载项之如下项删除：
[]
  {32023698-6984-8541-9654-698745012523} <C:\WINDOWS\system32\skqncbib.dll, N/A>
[]
  {32596546-2036-9451-6058-658402589723} <C:\WINDOWS\system32\opshcbty.dll, N/A>
[]
  {37AC9076-C898-B098-D098-A18319080973} <C:\WINDOWS\system32\nhmxcjkl.dll, N/A>
]
  {7A041F13-A111-12A3-B0CF-F99818AA68A7} <C:\WINDOWS\system32\zxmsdwin.dll, N/A>
[]
  {7E853D72-626A-48EC-A868-BA8D5E23E045} <, >
[]
  {7FD45A54-9875-698F-E56E-65102358FDF7} <C:\WINDOWS\system32\apsggjba.dll, N/A>
[]
  {87FD640A-158F-48AC-FD14-1597F14A9778} <C:\WINDOWS\system32\mndshsrv.dll, N/A>
[]
  {A629FF4F-ACDB-5C90-A098-FACB3456A26A} <C:\WINDOWS\system32\s2da2f323.dll, N/A>
[]
  {B490415F-65F8-B5C5-D8BA-9405FB12054B} <C:\WINDOWS\system32\yzztkmsn.dll, N/A>
[]
  {32023698-6984-8541-9654-698745012523} <C:\WINDOWS\system32\skqncbib.dll, N/A>
[]
  {32596546-2036-9451-6058-658402589723} <C:\WINDOWS\system32\opshcbty.dll, N/A>
[]
  {37AC9076-C898-B098-D098-A18319080973} <C:\WINDOWS\system32\nhmxcjkl.dll, N/A>
[]
  {7A041F13-A111-12A3-B0CF-F99818AA68A7} <C:\WINDOWS\system32\zxmsdwin.dll, N/A>
[]
  {7E853D72-626A-48EC-A868-BA8D5E23E045} <, >
[]
  {7FD45A54-9875-698F-E56E-65102358FDF7} <C:\WINDOWS\system32\apsggjba.dll, N/A>
[]
  {87FD640A-158F-48AC-FD14-1597F14A9778} <C:\WINDOWS\system32\mndshsrv.dll, N/A>
[]
  {A629FF4F-ACDB-5C90-A098-FACB3456A26A} <C:\WINDOWS\system32\s2da2f323.dll, N/A>
[]
  {B490415F-65F8-B5C5-D8BA-9405FB12054B} <C:\WINDOWS\system32\yzztkmsn.dll, N/A>
[&????????????]
  <, >
[&????????????????????]
  <, >
[&gooスティック]
  {C1724158-90ED-413D-AE2D-6360F0CAA755} <C:\PROGRA~1\goo\stick\goostk.dll, AIRFRONT, Inc.>



SRENG-启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[ywtro / ywtro][Stopped/Disabled]
  <\??\C:\DOCUME~1\li\LOCALS~1\Temp\_tmp.bat><N/A>
[003a9792 / 003a9792][Stopped/Disabled]
  <\??\C:\WINDOWS\system32\Drivers\003a9792.sys><N/A>
[0050be49 / 0050be49][Stopped/Disabled]
  <\??\C:\WINDOWS\system32\Drivers\0050be49.sys><N/A>

上传文件
C:\WINDOWS\System32\alg.exe
和wuauclt1.exe

能告诉我哪个进程被插入了木马的dll文件吗？

看不见木马了
上传可疑文件吧

我看了一下，alg.exe果然有问题，另外那个好像没事

文件发上来了，帮忙看一下

有人帮帮忙吗？