我有一台 Windows 7 Ultimate SP1 计算机，其中的 winsock 目录中有一个恶意条目，我无法删除它。我已尝试以本地管理员身份登录并从提升的命令提示符运行以下所有操作：
netsh wins reset- 错误：访问被拒绝psexec -i -s netsh wins reset- 错误：与 MYCOMPUTER 上的 PsExec 服务建立通信时出错：无法到达网络位置。at xx:xx /interactive netsh wins reset（其中 xx:xx 是当前时间后 1 分钟）- 警告：由于安全增强，此任务将在预期时间运行，但不以交互方式运行。和错误：服务尚未启动net start "Task Scheduler"- 无法启动任务计划程序服务。该服务未报告错误。在事件查看器中，它记录事件 404，并显示以下消息“任务计划程序服务在“RpcServerUseProtseq:ncacn_ip_tcp”中遇到 RPC 初始化错误”。其他数据：错误值：1721。- 使用
regedit并导航到HKLM\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\Protocol_Catalog9我手动检查了Catalog_Entries和中的所有密钥的所有权Catalog_Entries64，然后为管理员帐户设置了完全控制权限。我尝试删除恶意密钥，但出现此错误“无法删除 00000000001：删除密钥时出错。”
计算机装有 ESET Smart Security 7.0.302.26，我已将其禁用（HIPS 和实时扫描）。据我所知没有其他防病毒程序。
答案1
大多数情况下，禁用防病毒程序才不是关闭内核钩子和程序的“自我保护”功能。您可能需要先将其完全卸载。