发现病毒删除不了怎么办

卖萌成性

发现病毒在StsWOW64 svchost.exe 然后我点删除，提示正在删除时出错。什么情况 是不是系统文件正在使用删除不了，怎么在安全模式下杀毒 安全模式下应该能删除把？？

fireherman

1，ESET的内部规则默认保护【系统文件】，你这个是x86的svchost.exe（系统核心文件，ESET不让删除，就会出现删除时错误的消息）。

2，安全模式下也删不了，原因同上，如果强行删除，系统可能会崩溃（蓝屏）。

3，看报毒名，此病毒属于钩子类，并且已经注入了系统进程。

4，不知道你是安装ESET前中毒还是安装后中毒，ESET对于活动的病毒威胁是很弱的（ESET重在中毒前的防御，事后补救是束手无策的）；

5，清除方法1：使用PE启动，然后使用ESET扫描，就可以删除有问题的文件，然后把干净的文件（svchost.exe）复制回去；这个方法很麻烦，光找一个干净的PE已经是个大问题。

6，卸载ESET，并且安装重型武器（杀毒软件）来处理活动威胁；推荐使用BD或者卡巴。

以上……

duguqiuai006

fireherman 发表于 2017-7-6 13:35
1，ESET的内部规则默认保护【系统文件】，你这个是x86的svchost.exe（系统核心文件，ESET不让删除，就 ...

哥，我觉得你直接写第六条就行了

xu378947986

有点尴尬。。。

guojia9012

fireherman 发表于 2017-7-6 13:35
1，ESET的内部规则默认保护【系统文件】，你这个是x86的svchost.exe（系统核心文件，ESET不让删除，就 ...

技术流

KK院长

简单， 不需要卸载， 下载个 ：
大蜘蛛CureIt

1、大蜘蛛CureIt：
亲到官网下！
2、诺顿NPE：
https://security.symantec.com/nbrt/npe.aspx?lcid=2052

卖萌成性

KK院长 发表于 2017-7-6 19:09
简单， 不需要卸载， 下载个 ：
大蜘蛛CureIt

院长，你给的大蜘蛛网址下载不了 变成404 Not Found 有下载地址的那个不是最新版本，我下载下路又回到官网，我点下载又变成404

卖萌成性

fireherman 发表于 2017-7-6 13:35
1，ESET的内部规则默认保护【系统文件】，你这个是x86的svchost.exe（系统核心文件，ESET不让删除，就 ...

实际上BD我去年装过，中文版的有BUG 英文版的看不懂 太复杂，所以卸载了 换回ESET了 0.0

KK院长

卖萌成性 发表于 2017-7-7 00:46
院长，你给的大蜘蛛网址下载不了 变成404 Not Found 有下载地址的那个不是最新版本，我下载下路又回到官 ...

http://free.drweb.cn/   大蜘蛛CureIt  官网。

erui

遇到这种情况，是不是就是告诉大家ESET有一些弱点，还是直截了当的安装BD和卡巴更有力。
唉！可怜的ESET