[KB3582] Το προϊόν ESET για Windows εντόπισε έναν ιό, αλλά δεν μπορεί να τον καθαρίσει ή να τον διαγράψει

Τεύχος

• Το προϊόν ESET δεν μπορεί να καθαρίσει ή να αφαιρέσει μολυσμένα αρχεία που εντοπίστηκαν κατά τη διάρκεια μιας σάρωσης. Συγκεκριμένα:

  • Το μολυσμένο αρχείο ή ο μολυσμένος φάκελος είναι κρυμμένος
  • Το μολυσμένο αρχείο χρησιμοποιείται από άλλο πρόγραμμα ή είναι κλειδωμένο στη μνήμη
  • Εντοπίστηκε επίθεση δηλητηρίασης της προσωρινής μνήμης DNS ή επίθεση δηλητηρίασης της προσωρινής μνήμης ARP
  • Η απειλή εντοπίστηκε μέσα σε ένα κατεστραμμένο ή προστατευμένο με κωδικό πρόσβασης αρχείο αρχειοθέτησης
  • Ο ιός εντοπίστηκε μέσα σε ένα αρχείο .dbx του Microsoft Outlook Express
  • Ο υπολογιστής σας είχε μολυνθεί πριν από την εγκατάσταση ενός προϊόντος της ESET
  • Ο ιός εντοπίστηκε στον κατάλογο cache της Java
  • Δυνητικά ανεπιθύμητες εφαρμογές
  • Η σάρωση έχει ρυθμιστεί σε 'χωρίς καθαρισμό'
  • Τα μολυσμένα αρχεία βρέθηκαν στις πληροφορίες τόμου συστήματος
  • Ο ιός εντοπίστηκε σε αρχείο .exe ή .dll που αρχειοθετήθηκε με UPX

Λύση

Το μολυσμένο αρχείο ή φάκελος είναι κρυφό

1. Εμφάνιση κρυφών αρχείων ή φακέλων.

2. Επανεκκίνηση του υπολογιστή σας σε ασφαλή λειτουργία.

3. Πλοηγηθείτε στο μολυσμένο αρχείο ή φάκελο.

4. Κάντε δεξί κλικ στο μολυσμένο αρχείο ή φάκελο και επιλέξτε Διαγραφή. Όταν σας ζητηθεί επιβεβαίωση, κάντε κλικ στο Yes (Ναι).

5. Πλοηγηθείτε στην επιφάνεια εργασίας σας, κάντε δεξιό κλικ στον κάδο ανακύκλωσης και επιλέξτε Άδειασμα κάδου ανακύκλωσης. Όταν σας ζητηθεί, κάντε κλικ στο κουμπί Ναι για επιβεβαίωση.

6. Κάντε επανεκκίνηση του υπολογιστή σας και run a Computer scan.

Το μολυσμένο αρχείο χρησιμοποιείται από άλλο πρόγραμμα ή είναι κλειδωμένο στη μνήμη

Εάν λάβετε αυτή την ειδοποίηση κατά τη σάρωση του συστήματός σας, ακολουθήστε τα παρακάτω βήματα:

1. Αφήστε τη σάρωση να ολοκληρωθεί.
2. #@##publication_url id='412' target='_blank' content='Επανεκκίνηση του υπολογιστή σας σε ασφαλή λειτουργία' focus=''#@#.
3. Εκτελέστε μια άλλη σάρωση υπολογιστή.

Επίθεση δηλητηρίασης της κρυφής μνήμης DNS ή εντοπισμένη επίθεση δηλητηρίασης της κρυφής μνήμης ARP

Αυτό το μήνυμα εμφανίζεται συνήθως ως αποτέλεσμα σύγκρουσης μεταξύ ενός δρομολογητή και του προσωπικού τείχους προστασίας στο ESET Smart Security. Για να επιλύσετε αυτό το πρόβλημα, ανατρέξτε στο παρακάτω άρθρο:

• Resolving a DNS Cache Poisoning Attack

Η απειλή εντοπίστηκε μέσα σε ένα κατεστραμμένο ή προστατευμένο με κωδικό πρόσβασης αρχείο αρχειοθέτησης

Τα αρχεία (όπως .zip ή .rar) συνδυάζουν πολλά αρχεία σε ένα συμπιεσμένο αρχείο. Τα προϊόντα της ESET δεν διαγράφουν αρχεία, επειδή ένα αρχείο αρχείου που αναγνωρίζεται ως μολυσμένο μπορεί να περιέχει καθαρά αρχεία καθώς και μολυσμένα. Εάν το προϊόν ESET έχει εντοπίσει ένα μολυσμένο αρχείο μέσα σε ένα αρχείο, έχετε δύο επιλογές:

• Να διαγράψετε το αρχείο αρχείου αρχείου: Αν και θα χάσετε τα καθαρά αρχεία μέσα στο αρχείο, η προσπάθεια ανάκτησης υλικού από ένα μολυσμένο αρχείο θα μπορούσε ενδεχομένως να εξαπλώσει τη μόλυνση.
• Χρησιμοποιήστε ένα πρόγραμμα αρχειοθέτησης αρχείων (όπως WinZip, 7zip ή WinRar) για να μετακινήσετε μεμονωμένα αρχεία από το αρχείο (φροντίστε να σαρώσετε αυτά τα αρχεία όταν τα εξάγετε από το αρχείο).

Ο ιός εντοπίστηκε μέσα σε ένα αρχείο .dbx του Microsoft Outlook Express

Εάν εντοπίσετε ένα μολυσμένο αρχείο .dbx, ακολουθήστε τα παρακάτω βήματα:

1. Ανοίξτε το αρχείο .dbx στο Outlook Express.
2. Εντοπίστε το μήνυμα με τον ιό σύμφωνα με τον αποστολέα, την ημερομηνία αποστολής, το θέμα κ.λπ.
3. Διαγράψτε το μολυσμένο μήνυμα (click here for guidelines on submitting samples to ESET).

Για να αποτρέψετε στο Outlook Exchange τη λήψη ενός ιού κατά την ανάκτηση αλληλογραφίας από τον πάροχο υπηρεσιών διαδικτύου στο μέλλον, βεβαιωθείτε ότι η προστασία του προγράμματος-πελάτη ηλεκτρονικού ταχυδρομείου είναι ενεργοποιημένη στο προϊόν ESET που διαθέτετε.

Ο υπολογιστής σας είχε μολυνθεί πριν από την εγκατάσταση ενός προϊόντος της ESET

Το προϊόν ESET ενδέχεται να μην είναι σε θέση να αφαιρέσει ιούς και απειλές που υπήρχαν στο σύστημά σας πριν από την εγκατάσταση του προϊόντος ESET. Εάν πιστεύετε ότι ο υπολογιστής σας είχε μολυνθεί πριν εγκαταστήσετε το ESET και εξακολουθεί να είναι μολυσμένος, επικοινωνήστε με την τεχνική υποστήριξη της ESET.

Βρέθηκε ιός στον κατάλογο cache της Java

Εάν εντοπιστεί ιός στον κατάλογο προσωρινής μνήμης cache, σας συνιστούμε να διαγράψετε την προσωρινή μνήμη cache με μη αυτόματο τρόπο. Ανατρέξτε στο ακόλουθο άρθρο για βοήθεια:

• How do I manually clear the Java cache directory?

Δυνητικά ανεπιθύμητες εφαρμογές

Η απειλή που εντοπίστηκε ενδέχεται να ταξινομηθεί από το προϊόν ESET ως δυνητικά ανεπιθύμητη εφαρμογή (what is a potentially unwanted application#@##publication_url id='112' target='_blank' content='?' focus=''#@#). Κατά την εγκατάσταση του ESET σας δόθηκε η δυνατότητα να ενεργοποιήσετε/απενεργοποιήσετε την ανίχνευση δυνητικά ανεπιθύμητων εφαρμογών.

Η σάρωση έχει ρυθμιστεί σε 'κανένας καθαρισμός'

Εάν το επίπεδο καθαρισμού του προϊόντος ESET έχει ρυθμιστεί στη ρύθμιση 'κανένας καθαρισμός', η εκτέλεση σάρωσης του υπολογιστή σας θα εντοπίσει απειλές χωρίς να προβεί σε ενέργειες για την αφαίρεσή τους. Για να επιλύσετε αυτό το πρόβλημα, ανατρέξτε στο παρακάτω άρθρο:

• How do I change the Cleaning level of my ESET Computer scans?

Τα μολυσμένα αρχεία που βρέθηκαν στις πληροφορίες τόμου συστήματος

Εάν το σύστημά σας δημιουργεί αρχεία Επαναφοράς συστήματος ενώ είναι μολυσμένο με έναν ιό και αργότερα ο ιός αφαιρεθεί, τα μολυσμένα αρχεία μπορεί να παραμείνουν στο φάκελο System Volume Information (Πληροφορίες τόμου συστήματος ). Μπορείτε να καθαρίσετε το φάκελο System Volume Information χρησιμοποιώντας τα βήματα του παρακάτω άρθρου της Microsoft Knowledge Base:

• Πώς συνεργάζονται το λογισμικό προστασίας από ιούς και η επαναφορά συστήματος

Ο ιός εντοπίστηκε σε αρχείο .exe ή .dll που αρχειοθετήθηκε με το UPX

Τα αρχεία UPX είναι παρόμοια με τα αρχεία αρχειοθέτησης, αλλά περιέχουν αρχεία που χρησιμοποιούνται για την εκτέλεση ενός προγράμματος. Με ενεργοποιημένη τη Javascript μπορείτε να προβάλετε και στη συνέχεια να διαγράψετε ένα μολυσμένο αρχείο UPX χρησιμοποιώντας την Εξερεύνηση των Windows. Εάν το προϊόν ESET δεν μπορεί να καθαρίσει ένα μολυσμένο αρχείο UPX, παρακαλούμε στείλτε το αρχείο ως δείγμα στην ESET.