请教高手：21ej.dll和qhbryz10v.sys 是什么文件啊？

lmh

用瑞星查出C:\Windows\system32\21ej.dll 和 c:\Windows\system32\drivers\qhbryz10v.sys 两文件有病毒，但不能杀掉和删除（安全模式下也一样）。
这两个文件也不能直接删除、移动和复制，提示被使用。
请问高手，我该如何处理？？？ 这两个文件是系统的正常文件吗？谢过了！！！！

[ 本帖最后由 lmh 于 2008-5-13 01:48 编辑 ]

lmh

大家都睡了吧，呵呵，明天再来讨论吧！:ht27

blackwhite

你用process explorer,filemon工具来监视,这些文件究竟是从哪里出来的,需要找到源头.
简单的方法,就是用PE系统启动,把这两个文件删除,而且要用PE系统的里边的工具查看注册表的run部分,看看有没有启动什么可疑的进程.

单恋一枝花

把瑞星放一放，用用别的比如arswp: http://www.arswp.com/

softworm

如果楼上说的Windows清理助手清理不成功的话，帖SREng的log上来，详见我签名

congratulations

最近都没怎么杀毒了，一碰到客户电脑有问题就恢复掉了

lmh

还没有人告诉我 21ej.dll 和 qhbryz10v.sys 是系统文件吗？

sailorfly

肯定不是系统文件

lmh

用了Windows清理助手，终于把病毒都清理掉了！ 谢谢楼上各位啦！