[KB3582] Mit ESET-produkt til Windows har fundet en virus, men kan ikke rense eller slette den

Problemstilling

• Dit ESET-produkt kan ikke rense eller fjerne inficerede filer, der er identificeret under en scanning. Mere specifikt:

  • Den inficerede fil eller mappe er skjult
  • Den inficerede fil er i brug af et andet program eller låst i hukommelsen
  • DNS-cacheforgiftningsangreb eller detekteret ARP-cacheforgiftningsangreb
  • Truslen blev opdaget i en beskadiget eller adgangskodebeskyttet arkivfil
  • Virussen blev opdaget i en Microsoft Outlook Express .dbx-fil
  • Din computer blev inficeret, før du installerede et ESET-produkt
  • Virus fundet i Java-cache-biblioteket
  • Potentielt uønskede applikationer
  • Scanning er konfigureret til 'ingen rengøring'
  • Inficerede filer fundet i System Volume Information
  • Virussen blev opdaget i en .exe- eller .dll-fil arkiveret med UPX

Løsning

Inficeret fil eller mappe er skjult

1. Vis skjulte filer eller mapper.

2. Genstart din computer i fejlsikret tilstand.

3. Naviger til den inficerede fil eller mappe.

4. Højreklik på den inficerede fil eller mappe, og vælg Slet. Klik på Ja, når du bliver bedt om at bekræfte.

5. Naviger til skrivebordet, højreklik på papirkurven, og vælg Tøm papirkurven. Klik på Ja for at bekræfte, når du bliver bedt om det.

6. Genstart computeren, og kør en computerscanning.

Inficeret fil er i brug af et andet program eller låst i hukommelsen

Hvis du modtager denne meddelelse, mens du scanner dit system, skal du følge nedenstående trin:

1. Lad scanningen blive færdig.
2. Genstart din computer i fejlsikret tilstand.
3. Kør endnu en computerscanning.

DNS-cacheforgiftningsangreb eller opdaget ARP-cacheforgiftningsangreb

Denne meddelelse vises normalt som følge af en konflikt mellem en router og den personlige firewall i ESET Smart Security. Se artiklen nedenfor for at løse dette problem:

• Resolving a DNS Cache Poisoning Attack

Truslen blev opdaget i en beskadiget eller adgangskodebeskyttet arkivfil

Arkiver (f.eks. .zip eller .rar) kombinerer flere filer i én komprimeret fil. ESET-produkter sletter ikke arkiver, fordi en arkivfil, der er identificeret som inficeret, kan indeholde både rene og inficerede filer. Hvis dit ESET-produkt har fundet en inficeret fil i et arkiv, har du to muligheder:

• Slet arkivfilen: Selv om du mister de rene filer i arkivet, kan forsøg på at gendanne materiale fra et inficeret arkiv potentielt sprede infektionen.
• Brug et filarkiveringsprogram (f.eks. WinZip, 7zip eller WinRar) til at flytte individuelle filer ud af arkivet (sørg for at scanne disse filer, når du trækker dem ud af arkivet).

Virussen blev opdaget i en Microsoft Outlook Express .dbx-fil

Hvis du finder en inficeret .dbx-fil, skal du følge nedenstående trin:

1. Åbn .dbx-filen i Outlook Express.
2. Find beskeden med virussen ud fra afsender, afsendelsesdato, emne osv.
3. Slet den inficerede besked (klik her for retningslinjer for indsendelse af prøver til ESET).

For at forhindre Outlook Exchange i at downloade en virus, når du henter post fra din internetudbyder i fremtiden, skal du sørge for, at beskyttelsen af e-mailklienten er aktiveret i dit ESET-produkt.

Din computer var inficeret, før du installerede et ESET-produkt

Dit ESET-produkt kan muligvis ikke fjerne virus og trusler, der var til stede på dit system, før dit ESET-produkt blev installeret. Hvis du tror, at din computer var inficeret, før du installerede ESET, og stadig er inficeret, skal du kontakte ESET's tekniske support.

Virus fundet i Java-cachebiblioteket

Hvis der opdages en virus i cache-biblioteket, anbefaler vi, at du rydder cachen manuelt. Se følgende artikel for at få hjælp:

• Hvordan rydder jeg manuelt Java-cachebiblioteket?

Potentielt uønskede programmer

Den fundne trussel kan blive klassificeret af dit ESET-produkt som et potentielt uønsket program (what is a potentially unwanted application?). Da du installerede ESET, fik du mulighed for at aktivere/deaktivere registreringen af potentielt uønskede programmer.

Scanning er konfigureret til 'ingen rengøring'

Hvis rengøringsniveauet for dit ESET-produkt er indstillet til "ingen rengøring", vil en scanning af din computer registrere trusler uden at fjerne dem. Se artiklen nedenfor for at løse dette problem:

• Hvordan ændrer jeg rengøringsniveauet for mine ESET-computerscanninger?

Inficerede filer fundet i System Volume Information

Hvis dit system opretter systemgendannelsesfiler, mens det er inficeret med en virus, og virussen senere fjernes, kan de inficerede filer forblive i mappen System Volume Information. Du kan rense System Volume Information-mappen ved hjælp af trinnene i følgende Microsoft Knowledge Base-artikel:

• Sådan arbejder antivirussoftware og Systemgendannelse sammen

Virussen blev opdaget i en .exe- eller .dll-fil arkiveret med UPX

UPX-filer ligner arkivfiler, men indeholder filer, der bruges til at køre et program. Med Javascript aktiveret kan du se og derefter slette en inficeret UPX-fil ved hjælp af Windows Stifinder. Hvis dit ESET-produkt ikke kan rense en inficeret UPX-fil, bedes du submit the file as a sample to ESET.