回复：帮忙看看 木马群好像
c:\windows\system32\hczrlrybu.dll
c:\docume~1\admini~1\locals~1\temp\stopinject.dll
c:\windows\system32\skqncbib.dll
c:\docume~1\admini~1\locals~1\temp\ucvm\kpcheck.sys
--------------------
提示文件不存在按“Ctrl+Alt+Del”键打开任务管理器，结束conime.exe进程
--------------
没有此进程
去C:\WINDOWS\system32\dllcache文件夹里找conime.exe文件，将其复制到C:\WINDOWS\system32文件夹里替换。
-----------------
发现
dllcache文件夹
里面是空的 没有文件
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[mhewqwdgz] <C:\WINDOWS\system32\hczrlrybu.dll>
[SysTray] <C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\\stopinject.dll>
----------------
删除成功
[{32023698-6984-8541-9654-698745012523}] <C:\WINDOWS\system32\skqncbib.dll>
-----------
没发现此项
打开SREng，选择【启动项目】-【服务】-【Win32服务应用程序】，将以下项删除：
[C1ipsrv / C1ipsrv] <>
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[KernelCheck / KernelCheck] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ucvm\KpCheck.sys>
------------------------
成功！
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[] <C:\WINDOWS\system32\skqncbib.dll>
[] <C:\WINDOWS\system32\skqncbib.dll>
-------------------------------
还是没发现.....
