各位高手，紧急求救

名称：  11111.exe
位置：  C:\Documents and Settings\DangleN\Local Settings\Temp 内
  日期变成了2000，倒退了8年
  瑞星发现病毒，却被突然关闭，防火墙没事，卡卡没事。
  卡卡查不出是木马。
  一结束进程11111.exe就会随之消失
  粉碎后又会出现

听讲是幽灵木马

请各路英雄施与帮助，小弟感激万分

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

请看版规
下载SERNG扫描日志以附件形式上传

点击下载System Repair Engineer系统扫描工具软件
建议直接下载保存到系统文件夹内
扫描和上传日志的方法：
1、解压缩所下载的"sreng980.zip"压缩包；
2、打开已经解压缩的"SREng980"文件夹，双击运行其中的"SREngPS.exe"；
3、依次按“智能扫描”、选中“检查进程模块的数字签名”、“扫描”、“保存报告”，将日志保存到桌面上；
4、把保存在桌面上的日志文件以附件形式传上来,请不要更改日志内容.
友情提示：
1、扫描日志前请先关闭所有打开的软件（如QQ、迅雷等程序和IE窗口,注意，是关闭而不是最小化窗口）
2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。

SERNG哪里有啊？

那不是都给出了下载地址吗？

附件: SREngLOG.log (2008-6-16 0:29:17, 38.80 K)
该附件被下载次数 126

1.建议使用XDelBox删除以下文件：(XDelBox1.7下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\docume~1\danglen\locals~1\temp\11111.exe
c:\19a06e74a46b264e.dat
c:\2f6460a81317b9fe.dat
c:\3b77bcccfd3f78aa.dat
c:\461ac23431168ccf.dat
c:\5019083c44bf8d83.dat
c:\5329ed20cba38711.dat
c:\58291024219e1610.dat
c:\5c8373c87c17f9ae.dat
c:\60ddd76cb98ec134.dat
c:\89f99650ec00b21c.dat
c:\a5616ae844b326f2.dat
c:\97ad809c2839e84f.dat
c:\d2d78d7014431670.dat
c:\bc6edbdc6f630289.dat

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[19a06e74a46b264e / 19a06e74a46b264e]    <\??\C:\19a06e74a46b264e.dat>
[2f6460a81317b9fe / 2f6460a81317b9fe]    <\??\C:\2f6460a81317b9fe.dat>
[3b77bcccfd3f78aa / 3b77bcccfd3f78aa]    <\??\C:\3b77bcccfd3f78aa.dat>
[461ac23431168ccf / 461ac23431168ccf]    <\??\C:\461ac23431168ccf.dat>
[5019083c44bf8d83 / 5019083c44bf8d83]    <\??\C:\5019083c44bf8d83.dat>
[5329ed20cba38711 / 5329ed20cba38711]    <\??\C:\5329ed20cba38711.dat>
[58291024219e1610 / 58291024219e1610]    <\??\C:\58291024219e1610.dat>
[5c8373c87c17f9ae / 5c8373c87c17f9ae]    <\??\C:\5c8373c87c17f9ae.dat>
[60ddd76cb98ec134 / 60ddd76cb98ec134]    <\??\C:\60ddd76cb98ec134.dat>
[89f99650ec00b21c / 89f99650ec00b21c]    <\??\C:\89f99650ec00b21c.dat>
[a5616ae844b326f2 / a5616ae844b326f2]    <\??\C:\a5616ae844b326f2.dat>
[97ad809c2839e84f / 97ad809c2839e84f]    <\??\C:\97ad809c2839e84f.dat>
[d2d78d7014431670 / d2d78d7014431670]    <\??\C:\d2d78d7014431670.dat>
[bc6edbdc6f630289 / bc6edbdc6f630289]    <\??\C:\bc6edbdc6f630289.dat>

用windows清理助手V2.7清理一下恶意软件
http://www.arswp.com/download/arswp2/arswp2.zip
下载金山清理专家清理一下
http://www.duba.net/qing/

c:\19a06e74a46b264e.dat
c:\2f6460a81317b9fe.dat
c:\3b77bcccfd3f78aa.dat
c:\461ac23431168ccf.dat
c:\5019083c44bf8d83.dat
c:\5329ed20cba38711.dat
c:\58291024219e1610.dat
c:\5c8373c87c17f9ae.dat
c:\60ddd76cb98ec134.dat
c:\89f99650ec00b21c.dat
c:\a5616ae844b326f2.dat
c:\97ad809c2839e84f.dat
c:\d2d78d7014431670.dat
c:\bc6edbdc6f630289.dat

软件说不存在以上文件

用不用在“抑制再生”选项中打勾啊？

要的。。

提示不存在 不要管它

按步骤执行