用卡卡清理系统，发现有下面几个文件无法删除，
C:\Documents and Settings\mali\Cookies  ----  index.dat
C:\Documents and Settings\mali\Local Settings\Temporary Internet Files\Content.IE5  ----- index.dat
C:\Documents and Settings\mali\Local Settings\Temp ----- Perflib_Perfdata_3a4.dat  和 Perflib_Perfdata_5a0.
C:\WINDOWS\Temp -----Perflib_Perfdata_6a8.dat 和 Perflib_Perfdata_628.dat
无法删除，手动删除时显示有当前进程正在使用这些文件，进入安全模式强制删除依旧显示当前有进程正在使用这些文件
后来用是sreng扫描报告AppInit dll被修改成非正常值，数据来源kmon dll
并报告API HOOK
入口点错误：CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x0今10A1FFD)
入口点错误：CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x010A20E5)
不知道是不是中了木马

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1