（已解决）费尔发现病毒不能删除

gaomi

费尔杀软是最新版和最新病毒库，使用软件的“推荐设置”。我的系统是XP，天网防火墙，无其他杀软，经测试发现费尔的“实时防护”和“电脑扫描”对部分病毒只能“查出而不能清除”，不知是什么原因？另外，对网页病毒也是反复报警，而不能清除浏览器缓存中的病毒！请官方给予解决！！（需要说明的是：用右键扫描病毒压缩包可以清除）



费尔软件情况：


例子一：


“实时防护”能查不能清除图：



“电脑扫描”能查不能清除图：


例子二：
“实时防护”能查不能清除图：



“电脑扫描”能查不能清除图：



附病毒样本附件：（样本均来自本论坛的病毒样本区）

[ 本帖最后由 gaomi 于 2007-10-31 02:12 编辑 ]

费饭饭

这个情况,你是怎么安装费尔的?

可能是安装不完全造成的,建议完全卸载,然后冲撞,费尔安装后一定要重期系统

shuipao

原帖由 gaomi 于 2007-10-30 20:11 发表
费尔杀软是最新版和最新病毒库，使用软件的“推荐设置”。我的系统是XP，天网防火墙，无其他杀软，经测试发现费尔的“实时防护”和“电脑扫描”对部分病毒只能“查出而不能清除”，不知是什么原因？另外，对网页病毒 ...

重新安装一下吧！

fghj112cn

搞修复可以不

gaomi

1、先卸载现在安装的费尔托斯特安全，卸载完成后重启电脑，并且一定要立即重启电脑。
2、重启后，通过资源管理器把费尔托斯特安全安装的整个目录全部删除（一般是 C:\Program Files\Filseclab\Twister），并且要确保您系统中只有这一处安装了费尔托斯特安全，如果其他目录下也有请也删除它们，这一步非常重要，一定要做到位，否则将可能还是无法解决问题。
3、从我们网上 http://www.filseclab.com/download/downloads.htm 下载最新的费尔托斯特安全V7完整安装包。
4、下载完成后按提示一步步安装它，执行完成后再按软件提示重启电脑。

按照以上方法卸载重装重启系统，费尔的问题依旧！！！

Filseclab

首先请检查这几个文件的属性中是不是设置了NTFS安全性，禁止当前用户删除。如果没有，那么这个木马可能是当前被锁死禁止访问，致使windows拒绝对其任何删除和写操作，这种病毒非常少见，建议你用费尔的木马强力清除助手清除它们试试，具体方法是打开菜单工具中的木马强力清除助手，然后在文件中复制入费尔报警框中的“文件名部分”，多个文件用回车换行来一次输入。最后选中“清除，并抑制文件再次生成”一项，并执行试试。如果提示重启电脑请重启电脑。

另外关于网页病毒反复报告的现象多是因为清除后IE会再次下载的工作机制造成，而且费尔已经做了阻拦动作，遇到报告网页病毒后最好马上关闭当前的网站IE，这样可以避免反复出现报警。

希望对你有所帮助。

gaomi

谢谢朱老师回复，样本我已发在附件中，你可以下载测一下，上述木马病毒只是费尔能查不能删除，但是，windows下手动可以删除（费尔的木马强力清除助手也可以清除），不知是何原因费而不能清除？？？？
另外，刚才在病毒样本区，下载病毒样本测试，其中一部分也是只能查出而不能清除，但是，改名都可以的。

gaomi

还有，这些病毒样本，我刚装了NOD32试了一下，都能识别和隔离清除的！不存在这个木马可能是当前被锁死禁止访问的问题。
我电脑的分区都是：FAT32.

Filseclab

我们测试了你的样本，费尔删除它们是没有问题的，而且样本区中的病毒样本都能够顺利清除。你的问题比较奇怪，我们还未遇到过，暂无法确定是何种原因，很有可能是费尔软件没有正确安装或它的支持文件损坏造成的。请你再考虑一种情况：费尔的安装目录中是不是有一个Quarantine子目录，你如果能够看到它，那么请先退出费尔程序，然后手工删除整个目录，最后再启动一下费尔，之后再尝试清除这些病毒试试。如果没有这个子目录，那么请手工建立它。仍然不行，那么建议你按下面的方法严格操作，重新安装一下费尔托斯特安全：
1、先卸载现在安装的费尔托斯特安全，卸载完成后重启电脑，并且一定要立即重启电脑。
2、重启后，通过资源管理器把费尔托斯特安全安装的整个目录全部删除（一般是 C:\Program Files\Filseclab\Twister），并且要确保您系统中只有这一处安装了费尔托斯特安全，如果其他目录下也有请也删除它们，这一步非常重要，一定要做到位，否则将可能还是无法解决问题。
3、从我们网上 http://www.filseclab.com/download/downloads.htm 下载最新的费尔托斯特安全V7 R2(7.07)完整安装包。
4、下载完成后按提示一步步安装它，执行完成后再按软件提示重启电脑。
5、这样如果一切顺利并且操作无误，那么电脑启动后费尔托斯特安全就应该可以正常使用了。

如果按上面的方法重装仍然不行，那么请你在安装时选择一个不同的目录或盘符来安装，比如你电脑有两个盘C、D，以前是安装在C:\Program Files\Filseclab\Twister目录，卸载后重新安装在D盘的D:\Program Files\Filseclab\Twister中再试试。

希望对你有帮助。

[ 本帖最后由 Filseclab 于 2007-10-31 00:37 编辑 ]

gaomi

感谢朱老师，感谢朋友们，问题解决，汗，终于找到原因了，是和NOD32冲突造成的（刚开始不冲突的，随着机器软件环境的变化产生冲突，建议，还是装一套杀软，要不会出现一些怪现象的），卸载NOD32一切正常！

另外，建议主界面“实时监控”增设一个监控文件的“计数器”比较直观，内容包括：已扫描文件数、清除文件数、可疑文件数等。

[ 本帖最后由 gaomi 于 2007-10-31 08:47 编辑 ]