[KB3582] 我的 ESET Windows 产品检测到病毒,但无法清除或删除病毒

注意:

本页已由电脑翻译。点击本页面语言下的英文,显示原文。如果你发现有什么不清楚的地方,请联系你当地的支持。

问题

开始之前

在继续之前,我们建议您

  1. 完成我们的 初步恶意软件故障排除步骤

  2. 查看是否有针对您的特定病毒的移除工具

  • 您的 ESET 产品无法清除或删除扫描过程中发现的受感染文件。具体地说:

    • 受感染的文件或文件夹被隐藏
    • 受感染文件被其他程序使用或锁定在内存中
    • DNS 缓存中毒攻击或检测到 ARP 缓存中毒攻击
    • 在受损或受密码保护的归档文件中检测到威胁
    • 在 Microsoft Outlook Express .dbx 文件中检测到病毒
    • 您的计算机在安装 ESET 产品前受到感染
    • 在 Java 缓存目录中发现病毒
    • 可能不需要的应用程序
    • 扫描配置为 "不清理
    • 在系统卷信息中发现受感染的文件
    • 在使用 UPX 存档的 .exe 或 .dll 文件中检测到病毒

解决方案

受感染的文件或文件夹被隐藏

  1. 显示隐藏的文件或文件夹

  2. 以安全模式重启计算机

  3. 导航到受感染的文件或文件夹。

  4. 右键单击受感染的文件或文件夹并选择 " 删除"。提示确认时,单击 ""。

  5. 导航至桌面,右键单击回收站并选择清空回收站。出现提示时,单击确认。

  6. 重新启动计算机,然后 运行计算机扫描


受感染文件被其他程序使用或锁定在内存中

如果在扫描系统时收到此通知,请按照以下步骤操作:

  1. 允许扫描结束。
  2. 以安全模式重启计算机
  3. 运行另一个计算机扫描。

DNS 缓存中毒攻击或检测到 ARP 缓存中毒攻击

出现此信息的原因通常是路由器与 ESET Smart Security 中的个人防火墙发生冲突。要解决此问题,请参阅下面的文章:

在受损或受密码保护的压缩文件中检测到威胁

压缩文件(如 .zip 或 .rar)将多个文件合并为一个压缩文件。ESET 产品不会删除存档文件,因为被识别为受感染的存档文件可能包含干净文件和受感染文件。如果 ESET 产品在存档中检测到受感染的文件,您有两个选择:

  • 删除存档文件:虽然会丢失存档中的干净文件,但尝试从受感染的存档中恢复材料可能会传播感染。
  • 使用文件存档程序(如 WinZip、7zip 或 WinRar)将单个文件移出存档(从存档中提取这些文件时务必对其进行扫描)。

在 Microsoft Outlook Express .dbx 文件中检测到病毒

如果找到受感染的 .dbx 文件,请按以下步骤操作:

  1. 在 Outlook Express 中打开 .dbx 文件。
  2. 根据发件人、发送日期、主题等查找带有病毒的邮件。
  3. 删除受感染的邮件 (单击此处获取向 ESET 提交样本的指南)。

为防止 Outlook Exchange 今后从互联网服务提供商处检索邮件时下载病毒,请确保 ESET 产品已启用电子邮件客户端保护功能。

您的计算机在安装 ESET 产品前已被感染

您的 ESET 产品可能无法清除安装 ESET 产品前系统中存在的病毒和威胁。如果您认为您的计算机在安装 ESET 之前已经被感染,并且仍然被感染,请联系 ESET 技术支持

在 Java 缓存目录中发现病毒

如果在缓存目录中发现病毒,我们建议您手动清除缓存。请参阅以下文章以获得帮助:

  • #@#publication_url id='35' target='_blank' content='如何手动清除 Java 缓存目录?

潜在的不受欢迎的应用程序

检测到的威胁可能被 ESET 产品归类为潜在的不受欢迎的应用程序(什么是潜在的不受欢迎的应用程序@#publication_url id='112' target='_blank' content=''?' focus=''#@#)。安装 ESET 时,您可以选择启用/禁用潜在垃圾应用程序的检测功能。

扫描配置为 "无清理

如果 ESET 产品的 "清洁级别 "被设置为 "不清洁",则运行计算机扫描时会检测到威胁,但不会采取删除措施。要解决此问题,请参阅下面的文章:

  • #@#publication_url id='978' target='_blank' content='如何更改 ESET 计算机扫描的清洁级别?

在系统卷信息中发现受感染的文件

如果系统在感染病毒时创建了 "系统还原 "文件,随后病毒被清除,则受感染的文件可能会保留在 "系统卷信息"文件夹中。您可以使用以下 Microsoft 知识库文章中的步骤清理系统卷信息文件夹:

在使用 UPX 存档的 .exe 或 .dll 文件中检测到病毒

UPX 文件与存档文件类似,但包含用于运行程序的文件。启用 Javascript 后,您可以使用 Windows 资源管理器查看并删除受感染的 UPX 文件。如果您的 ESET 产品无法清除受感染的 UPX 文件,请 将该文件作为样本提交给 ESET